thestar.com bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar
Puan kartları ve öne çıkanlar
Genel bakış
daily newspaper in Toronto, Ontario, Canada
+28 Daha fazla dil göster
Uyarı sinyalleri ⓘ
- [Düşük] WHOIS bilgileri maskelenmiş / gizli.
İtibar
İnceleme özeti — thestar.com
Genel 91 (Büyük ölçüde güvenli)Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.
Artılar
- Geçerli SSL/TLS sertifikası
- HSTS etkin
- CSP yapılandırılmış
- SPF yapılandırılmış
- DMARC yapılandırılmış
- Alan adı yaşı ≥ 1 yıl
Eksiler
Detaylı inceleme — thestar.com
Alan adı incelemesi
Alan adı oluşturulma tarihi: 1995-11-07T05:00:00Z (≈ 30y 1m). Kayıt kuruluşu: TUCOWS DOMAINS, INC.. Barındırma / AS: LEE-ASN, US — United States. Popülerlik: Tranco #3460, OPR 6.91/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC Yok. Sertifika bitiş tarihi: 2026-01-23T17:06:03+00:00.
Mağaza / işlem incelemesi
Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.
Teknik inceleme
HTTP 301 Yönlendirme · Sunucu LEE-ASN, US. HSTS Kapalı (preload: Bilinmiyor). 5/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC Yok. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: yok. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.
Açıklama — güçlü yönler ve istikrar
Yaş: yaklaşık (≈ 30y 1m) (oluşturma tarihi 1995-11-07T05:00:00Z).
GSB temiz
WebRisk temiz
Sertifika bitiş tarihi: 2026-01-23T17:06:03+00:00.
E-posta güvenliği: SPF Açık, DMARC none.
5/6 güvenlik başlığı uygulanmış.
Karışık içerik tespit edilmedi.
İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.
Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.
Açıklama — riskler ve geliştirilmesi gereken noktalar
HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.
DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.
MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.
TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.
security.txt olmaması, güvenlik açığı bildirim kanalını belirsiz hale getirir ve yanıtların gecikmesine yol açabilir.
Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.
Bu rapor hakkında
- İlk analiz: -
- Son güncelleme: 2025-12-03 11:11:20
Web sitesi sahiplik talebi
Traffic signals
Performans
Güvenlik başlıkları
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Alan adı soy ağacı
-
1995-11-07Alan adı kaydı: 1995-11-07T05:00:00Z
Temel bilgiler
DMARC ayrıntıları
v=DMARC1; p=none; rua=mailto:6031e5d56c20667@rep.dmarcanalyzer.com; ruf=mailto:6031e5d56c20667@for.dmarcanalyzer.com; fo=1;v=DMARC1; p=none; rua=mailto:6031e5d56c20667@rep.dmarcanalyzer.com; ruf=mailto:6031e5d56c20667@for.dmarcanalyzer.com; fo=1;Tehdit içgörüleri
- HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
- HTTPS sayfasında HTTP kaynakları bulundu
- Şüpheli JavaScript desenleri tespit edildi
Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.
Derin tarama (HTML / başlıklar)
- Şifrelenmemiş (HTTP) kaynaklar yükleniyor.
- Şüpheli JavaScript gizleme kalıpları tespit edildi.
- Site yapılandırması yoğun şekilde üçüncü taraf kaynaklara dayanıyor.
Mümkünse yalnızca HTTPS kullanacak şekilde yapılandırın ve sayfadaki tüm HTTP kaynaklarını HTTPS ile değiştirin. Beklenmedik açılır pencereler, cüzdan bağlantı istekleri veya indirme talepleri çıkarsa, önce iptal edin ve resmi duyurular veya topluluk kanalları üzerinden durumu doğrulayın.
HTTP kaynak örneklerini göster
http://www.thestar.com/search/?f=rss&t=article&l=50&s=start_time&sd=desc&k%5B%5D=%23topstory
Iframe ana bilgisayarları
Kullanım senaryoları
Bu sitede ödeme yaparsan
Bu sitede kart, banka veya cüzdan bilgisi girmek yüksek risklidir. Yalnızca resmi alan adını güvenilir kanallardan doğruladıktan sonra devam et. Karışık veya şifrelenmemiş (HTTP) içerik ya da zayıf TLS, bazı ağlarda ödeme verilerini veya oturum belirteçlerini açığa çıkarabilir.
Bu sitede oturum açar veya kişisel bilgi girersen
Bu sitede parola veya hassas tanımlayıcılar girmek yüksek risklidir. Hesap ele geçirme veya kimlik kötüye kullanımı olasılığı artar; önce resmi alan adı veya uygulamayı doğrula.
Sunucu konumu ⓘ
Geçmiş
Değişim ⓘ --Son eklenen siteler
İncelemeler
Ortalama - / toplam 0
Sağlama toplamı e3b191cb3921fb7a081ac9c3e8dbaeba07a572aeaf238fac82471d4bdc3a0a39