fluxpanel.io bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar
Puan kartları ve öne çıkanlar
Uyarı sinyalleri ⓘ
- [Düşük] HSTS, CSP gibi güvenlik başlıkları eksik.
İtibar
İnceleme özeti — fluxpanel.io
Genel 80 (Büyük ölçüde güvenli)Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.
Artılar
- Geçerli SSL/TLS sertifikası
- CSP yapılandırılmış
- Alan adı yaşı ≥ 1 yıl
Eksiler
- HSTS etkin değil
- SPF yapılandırılmamış
- DMARC yapılandırılmamış
Detaylı inceleme — fluxpanel.io
Alan adı incelemesi
Alan adı oluşturulma tarihi: 2024-04-12T16:49:50Z (≈ 1y 8m). Kayıt kuruluşu: Name.com, Inc.. Barındırma / AS: AS-HOSTINGER, CY — United States. Popülerlik: OPR 0.00/10. İtibar: GSB temiz WebRisk temiz. Sertifika bitiş tarihi: 2026-02-07T02:27:40+00:00.
Mağaza / işlem incelemesi
Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.
Teknik inceleme
HTTP 200 Başarılı · Sunucu AS-HOSTINGER, CY. HSTS Kapalı (preload: Bilinmiyor). 4/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: mevcut (https://fluxpanel.io/.well-known/security.txt). Eksik çerez öznitelikleri: Secure×0 / HttpOnly×0 / SameSite×0. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.
Açıklama — güçlü yönler ve istikrar
Yaş: yaklaşık (≈ 1y 8m) (oluşturma tarihi 2024-04-12T16:49:50Z).
GSB temiz
WebRisk temiz
Sertifika bitiş tarihi: 2026-02-07T02:27:40+00:00.
4/6 güvenlik başlığı uygulanmış.
Karışık içerik tespit edilmedi.
İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.
Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.
Açıklama — riskler ve geliştirilmesi gereken noktalar
HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.
DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.
MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.
TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.
İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.
Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.
Bu rapor hakkında
- İlk analiz: -
- Son güncelleme: 2025-11-19 09:28:19
Web sitesi sahiplik talebi
Traffic signals
Performans
Güvenlik başlıkları
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=spf1 include:_spf.google.com ~all
v=DMARC1; p=quarantine; rua=mailto:dmarc@fluxpanel.io; ruf=mailto:dmarc@fluxpanel.io; fo=1
@ 3600 MX 10 mail.fluxpanel.io.
Alan adı soy ağacı
-
2024-04-12Alan adı kaydı: 2024-04-12T16:49:50Z
Temel bilgiler
Tehdit içgörüleri
- HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
- SPF yoksa, gönderen sahteciliğine karşı dayanıklılık düşüktür. Posta gönderen tüm alan adları için SPF kaydı oluşturmanız önerilir.
- DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.
Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.
Derin tarama (HTML / başlıklar)
- Bazı çerez güvenlik öznitelikleri (Secure/HttpOnly/SameSite) eksik.
Oturum / giriş çerezleri için mutlaka Secure, HttpOnly ve SameSite özniteliklerini ayarlayın.
Set‑Cookie (örnekler)
XSRF-TOKEN=eyJpdiI6InB6M1NHYWRBZWFJRFZ2WVgxbkFvMGc9PSIsInZhbHVlIjoiQXVyVXhab0J3aWdmcTlpTHgxbDYrWTlkbEprZTIrQjRRdDZlVGZYRlQ4YndxaWRkZkVDNDZiYnREVXlKMmhNZkljSVRPazRRck1MRENYQmhIRHVieWdnR2tPcFBYSjIyd2JwM0lMYlJIS1RSTW5RUVVTT2FST3hESEVjS0tlVFoiLCJtYWMiOiJjNGU0ZTgyZTA0MDliZTU1ZDAyNmVmZDFjNDZlYzFmOGM4OGZhZjljOWQ2ZDM5OGQ0YWU0NjljMTczZjUwYjI1IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; samesite=lax</code><br><code>pterodactyl_session=eyJpdiI6Ii8wNGp3emFFOTVVSzc1V2NMZnVvK2c9PSIsInZhbHVlIjoiejB3ejE5VVpEekF1emNBdmhKQW9rbGVETXJYRXYvdjZoVHVsWjlFaittZm9uaEFYUGQyeU9DaXUvVmdqeWFHMTZRbzVUM0JVOCtQcUg5U1RjWGNZQ0l0T3FLenFGdHVGOEQvT1l1aTFwRWU5UU5oZFdwbFpzWEpVYmJMa0JNMjgiLCJtYWMiOiI1OTUyNDk2MmMwZTg3MjAzOTdkZTE1NWYwNThiZDNhYzQwZmRmMGRmZTc2MTBkMGVlOThlNDM0ZTkzYmI3ZWY2IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; httponly; samesite=lax
Kullanım senaryoları
Bu sitede ödeme yaparsan
Belirgin bir kötü niyet işareti bulunmadı, ancak çevrimiçi ödemeler her zaman bir miktar risk taşır. Ödeme yapmadan önce tutarı, alıcıyı ve iade koşullarını tekrar kontrol et. DMARC’ın olmaması veya zayıf ayarlanması, sahte ödeme e-postalarının gönderilmesini kolaylaştırır. Beklenmeyen mesajlardaki bağlantılara tıklamak yerine alan adını kendin yazman daha güvenlidir.
Bu sitede oturum açar veya kişisel bilgi girersen
Açık bir kötü amaçlı desen bulunmadı, yine de parolalar ve 2FA kodları çok hassastır. Aynı parolayı birden fazla sitede yeniden kullanmaktan kaçın. Eksik çerez güvenlik nitelikleri veya alanlar arası POST formları, oturumların çalınmasını veya kötüye kullanılmasını kolaylaştırabilir. Oturum açtıktan sonra hesap ve faturalama hareketlerinde olağan dışı şeylere dikkat et.
Sunucu konumu ⓘ
Geçmiş
Değişim ⓘ --Son eklenen siteler
İncelemeler
Ortalama - / toplam 0
Sağlama toplamı 5964d2e7bc973e2c7f967947fdf5cb735d5cf2a3ad01c2dbe580b681c9203b68