vectorbeam.io bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar

Puan ⓘ

HTTP durumu ⓘ

403

http://vectorbeam.io/

SSL/TLS ⓘ

Geçerli

2026-08-18T23:59:59+00:00

Sunucu / AS ⓘ

BIZLAND-SD, US

66.96.162.128

Siteyi aç

Puan kartları ve öne çıkanlar

Güvenlik

İtibar

Dolandırıcılık olasılığı

Uyarı sinyalleri ⓘ

[Düşük] WHOIS bilgileri maskelenmiş / gizli.
[Orta] Hedef sayfaya erişilirken HTTP hatası döndü.
[Düşük] SPF/DMARC yapılandırılmadığından, e‑posta gönderen sahteciliği riski yüksektir.
[Düşük] Çerez güvenlik öznitelikleri yetersiz (toplam 2).

İtibar

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Küresel

Kaynak: top-1m.csv

İnceleme özeti — vectorbeam.io

Genel 63 (Dikkatli kullanın)

Bazı güvenlik ayarları eksik veya şeffaf değil; bu yüzden kullanırken dikkatli olmak gerekir.

Artılar

Geçerli SSL/TLS sertifikası
SPF yapılandırılmış
Alan adı yaşı ≥ 1 yıl

Eksiler

HSTS etkin değil
CSP yapılandırılmamış
DMARC yapılandırılmamış
Açılış sayfasında HTTP hatası

Detaylı inceleme — vectorbeam.io

Alan adı incelemesi

Alan adı oluşturulma tarihi: 2024-03-06T12:58:10Z (≈ 1y 9m). Kayıt kuruluşu: PDR Ltd. d/b/a PublicDomainRegistry.com. Barındırma / AS: BIZLAND-SD, US — United States. Popülerlik: OPR 0.00/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC Yok. Sertifika bitiş tarihi: 2026-08-18T23:59:59+00:00.

Mağaza / işlem incelemesi

Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.

Teknik inceleme

HTTP 403 İstemci hatası · Sunucu BIZLAND-SD, US. HSTS Kapalı (preload: Yok). 0/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC Yok. MTA‑STS politikası: Yok. security.txt: yok. Eksik çerez öznitelikleri: Secure×1 / HttpOnly×0 / SameSite×1. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.

Açıklama — güçlü yönler ve istikrar

Yaş: yaklaşık (≈ 1y 9m) (oluşturma tarihi 2024-03-06T12:58:10Z).

GSB temiz

WebRisk temiz

Sertifika bitiş tarihi: 2026-08-18T23:59:59+00:00.

E-posta güvenliği: SPF Açık, DMARC Yok.

Karışık içerik tespit edilmedi.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Açıklama — riskler ve geliştirilmesi gereken noktalar

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.

Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.

DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.

DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.

security.txt olmaması, güvenlik açığı bildirim kanalını belirsiz hale getirir ve yanıtların gecikmesine yol açabilir.

Secure / HttpOnly / SameSite içermeyen çerezler çalınma veya oturum sabitleme saldırılarına açık olabilir.

Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.

Bu rapor hakkında

İlk analiz: -
Son güncelleme: 2025-11-19 09:39:58

E-posta

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performans

Gerçek LCPⓘ-ms

Gerçek INPⓘ-ms

Gerçek CLSⓘ-

Laboratuvar LCPⓘ647ms

Laboratuvar TBTⓘ0ms

Mobil skorⓘ100

PageSpeed (mobil) aç

Laboratuvar LCPⓘ194ms

Laboratuvar TBTⓘ0ms

Masaüstü skorⓘ100

PageSpeed (masaüstü) aç

http://vectorbeam.io/

Güvenlik başlıkları

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS'yi etkinleştirin

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP ayarlayın

Bu minimum bir CSP örneğidir. Projenize göre izin verilen kaynakları ayarlayın.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

İçerik türü sahteciliğini önleyin

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking'i önleyin

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy ayarlayın

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy ayarlayın

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

DMARC ayarlayın

v=DMARC1; p=quarantine; rua=mailto:dmarc@vectorbeam.io; ruf=mailto:dmarc@vectorbeam.io; fo=1

Çerezlere güvenlik öznitelikleri ekleyin

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Örnekler: request_id=abbc46bd-dd74-4f56-adc5-6f6d57851e56

Alan adı soy ağacı

2024-03-06

Alan adı kaydı: 2024-03-06T12:58:10Z

Temel bilgiler

Google Safe Browsingⓘ Eşleşme yok

Google Web Riskⓘ Eşleşme yok

AbuseIPDBⓘ 0%

SPFⓘ Yapılandırılmış

DMARCⓘ -

DNSSECⓘ Hayır

Çerez güvenliği ⓘ Secure×1 / SameSite×1

Karışık içerik (http)ⓘ 0

Hukuki sayfalar ⓘ Yok

HTTP durumuⓘ403

Sunucu ⓘ BIZLAND-SD, US

CDN / Hosting ⓘ Other CDN

HSTSⓘHayır

Geçerlilik sonuⓘ2026-08-18T23:59:59+00:00

VerenⓘSectigo Limited / Sectigo Public Server Authentication CA DV R36

Kayıt sahibi / kuruluşⓘPrivacy Protect, LLC (PrivacyProtect.org)

Kayıt kuruluşuⓘPDR Ltd. d/b/a PublicDomainRegistry.com

ASNⓘ29873

Ağⓘ66.96.128.0/18

Başlıkⓘ403 Forbidden

Nihai URL: http://vectorbeam.io/

Tehdit içgörüleri

Düşük risk (risk 15/100)

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.
DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.

Kullanım senaryoları

Bu sitede ödeme yaparsan

Belirgin bir kötü niyet işareti bulunmadı, ancak çevrimiçi ödemeler her zaman bir miktar risk taşır. Ödeme yapmadan önce tutarı, alıcıyı ve iade koşullarını tekrar kontrol et. DMARC’ın olmaması veya zayıf ayarlanması, sahte ödeme e-postalarının gönderilmesini kolaylaştırır. Beklenmeyen mesajlardaki bağlantılara tıklamak yerine alan adını kendin yazman daha güvenlidir.

Bu sitede oturum açar veya kişisel bilgi girersen

Açık bir kötü amaçlı desen bulunmadı, yine de parolalar ve 2FA kodları çok hassastır. Aynı parolayı birden fazla sitede yeniden kullanmaktan kaçın. Eksik çerez güvenlik nitelikleri veya alanlar arası POST formları, oturumların çalınmasını veya kötüye kullanılmasını kolaylaştırabilir. Oturum açtıktan sonra hesap ve faturalama hareketlerinde olağan dışı şeylere dikkat et.