yonhapnews.co.kr bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar

Puan ⓘ

HTTP durumu ⓘ

200

https://www.yna.co.kr

SSL/TLS ⓘ

Geçersiz

Sunucu / AS ⓘ

KIXS-AS-KR Korea Telecom, KR

211.33.130.21

Siteyi aç

Puan kartları ve öne çıkanlar

Güvenlik

İtibar

Dolandırıcılık olasılığı

Genel bakış

Etiket

聯合ニュース

大韓民国の通信社

Kaynaklar:

Wikidata Wikipedia (Türkçe) Wikipedia (İngilizce) Wikipedia (Japonca) Wikipedia (Arapça) Wikipedia (Mısır Arapçası) Wikipedia (Bengalce)

+19 Daha fazla dil göster

Wikipedia (Katalanca) Wikipedia (Çekçe) Wikipedia (Almanca) Wikipedia (İspanyolca) Wikipedia (Farsça) Wikipedia (Fransızca) Wikipedia (Hintçe) Wikipedia (Endonezce) Wikipedia (Korece) Wikipedia (Malayca) Wikipedia (Norveççe) Wikipedia (Lehçe) Wikipedia (Portekizce) Wikipedia (Rusça) Wikipedia (Ukraynaca) Wikipedia (Vietnamca) Wikipedia (Wu Çincesi) Wikipedia (Çince) Wikipedia (Çince)

Uyarı sinyalleri ⓘ

[Orta] Geçerli bir SSL/TLS sertifikası bulunamadı.
[Düşük] HSTS, CSP gibi güvenlik başlıkları eksik.
[Düşük] SPF/DMARC yapılandırılmadığından, e‑posta gönderen sahteciliği riski yüksektir.
[Düşük] Çerez güvenlik öznitelikleri yetersiz (toplam 1).

İtibar

Open PageRank ⓘ 5.49 / 10

Tranco ⓘ 28944 Küresel

Kaynak: top-1m.csv

İnceleme özeti — yonhapnews.co.kr

Genel 67 (Dikkatli kullanın)

Bazı güvenlik ayarları eksik veya şeffaf değil; bu yüzden kullanırken dikkatli olmak gerekir.

Artılar

SPF yapılandırılmış

Eksiler

Geçerli SSL/TLS sertifikası yok
HSTS etkin değil
CSP yapılandırılmamış
DMARC yapılandırılmamış

Detaylı inceleme — yonhapnews.co.kr

Alan adı incelemesi

Barındırma / AS: KIXS-AS-KR Korea Telecom, KR — South Korea. Popülerlik: Tranco #28944, OPR 5.49/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC Yok.

Mağaza / işlem incelemesi

Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.

Teknik inceleme

HTTP 200 Başarılı · Sunucu KIXS-AS-KR Korea Telecom, KR. HSTS Kapalı (preload: Bilinmiyor). 1/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC Yok. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: yok. Eksik çerez öznitelikleri: Secure×0 / HttpOnly×0 / SameSite×1. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.

Açıklama — güçlü yönler ve istikrar

GSB temiz

WebRisk temiz

E-posta güvenliği: SPF Açık, DMARC Yok.

Karışık içerik tespit edilmedi.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Güvenlik başlıkları, otomatik sertifika yenileme, e‑posta alanı koruması (DMARC/TLS‑RPT) ve karışık içeriğin kaldırılması gibi temel sıkılaştırma adımları, genel güvenilirliği ve teslim / görünürlük istikrarını artırır.

Açıklama — riskler ve geliştirilmesi gereken noktalar

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.

Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.

DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.

DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.

TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.

security.txt olmaması, güvenlik açığı bildirim kanalını belirsiz hale getirir ve yanıtların gecikmesine yol açabilir.

Secure / HttpOnly / SameSite içermeyen çerezler çalınma veya oturum sabitleme saldırılarına açık olabilir.

SSL valid ⓘ

Hayır

HTTP status ⓘ

200

Server / ASN ⓘ

KIXS-AS-KR Korea Telecom, KR

Final URL ⓘ

https://www.yna.co.kr

SPF

Evet

DMARC

Hayır

CT wildcard kullanımı ⓘ

Hayır

HSTS preload ⓘ

Bilinmiyor

security.txt ⓘ

Hayır

TLS‑RPT alıcıları ⓘ

Yok

Barındırma / AS ⓘ

Korea Telecom

Barındırma ülkesi ⓘ

South Korea

GSB durumu ⓘ

Eşleşme yok

WebRisk durumu ⓘ

Eşleşme yok

DNSSEC ⓘ

Yok

Hukuki / iletişim sayfaları

Hayır

Yapılandırılmış veriler: Organization ⓘ

Yok

Yapılandırılmış veriler: contactPoint ⓘ

Yok

Kayıt riski (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS gizleme skoru ⓘ

Ödeme logoları sayısı ⓘ

Görünmeyen metin oranı (%) ⓘ

Diğer alan adlarına POST form sayısı ⓘ

Harici ana bilgisayar logoları / simgeleri ⓘ

YARA matches ⓘ

Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.

Bu rapor hakkında

İlk analiz: -
Son güncelleme: 2025-12-03 11:26:06

E-posta

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performans

Gerçek LCPⓘ-ms

Gerçek INPⓘ-ms

Gerçek CLSⓘ-

Laboratuvar LCPⓘ-ms

Laboratuvar TBTⓘ-ms

Mobil skorⓘ-

Mobil ölçüm hatası: request_failed

PageSpeed (mobil) aç

Laboratuvar LCPⓘ-ms

Laboratuvar TBTⓘ-ms

Masaüstü skorⓘ-

Masaüstü ölçüm hatası: request_failed

PageSpeed (masaüstü) aç

https://www.yna.co.kr

Güvenlik başlıkları

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS'yi etkinleştirin

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP ayarlayın

Bu minimum bir CSP örneğidir. Projenize göre izin verilen kaynakları ayarlayın.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Clickjacking'i önleyin

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy ayarlayın

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy ayarlayın

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

DMARC ayarlayın

v=DMARC1; p=quarantine; rua=mailto:dmarc@yonhapnews.co.kr; ruf=mailto:dmarc@yonhapnews.co.kr; fo=1

Çerezlere güvenlik öznitelikleri ekleyin

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Örnekler: NSC_16Z_xxxdbdif_205_443=ffffffff0909188e45525d5f4f58455e445a4a423660

Temel bilgiler

Google Safe Browsingⓘ Eşleşme yok

Google Web Riskⓘ Eşleşme yok

AbuseIPDBⓘ -

SPFⓘ Yapılandırılmış

DMARCⓘ -

DNSSECⓘ Hayır

Çerez güvenliği ⓘ SameSite×1

Karışık içerik (http)ⓘ 0

Hukuki sayfalar ⓘ Yok

HTTP durumuⓘ200

Sunucu ⓘ KIXS-AS-KR Korea Telecom, KR

CDN / Hosting ⓘ Other CDN

HSTSⓘHayır

Geçerlilik sonuⓘ-

Verenⓘ-

Kayıt sahibi / kuruluşⓘKIXS-AS-KR Korea Telecom, KR

Kayıt kuruluşuⓘ-

ASNⓘ4766

Ağⓘ211.106.0.0/15

Başlıkⓘ연합뉴스

Nihai URL: https://www.yna.co.kr

Tehdit içgörüleri

Orta risk (risk 50/100)

Geçersiz veya süresi dolmuş SSL/TLS sertifikaları tarayıcı uyarılarına yol açar ve ortadaki adam saldırıları veya sahte sitelerle karışma riskini yükseltir. Sertifika durumunu düzenli olarak kontrol edin.
HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.
DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Bazı risk sinyalleri mevcuttur. Ödeme veya indirme işleminden önce HTTPS zorlamasını (HSTS), DMARC politikasını ve karışık içerik olup olmadığını kontrol edin ve yeni bir sekmede resmi hesaplar veya uygulama içi bağlantılarla karşılaştırın. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.

Derin tarama (HTML / başlıklar)

Genel olarak güvenli (deep 6/100)

Bazı çerez güvenlik öznitelikleri (Secure/HttpOnly/SameSite) eksik.
Site yapılandırması yoğun şekilde üçüncü taraf kaynaklara dayanıyor.

Oturum / giriş çerezleri için mutlaka Secure, HttpOnly ve SameSite özniteliklerini ayarlayın.

HTTP durumu (derin) 200

Set‑Cookie (sayı) 1

Yetersiz çerez güvenliği Secure×0 / HttpOnly×0 / SameSite×1

HTTP kaynakları (derin) 0

Üçüncü taraf ana bilgisayarlar (üst) 10

Toplanma zamanı: 2025-12-03T11:26:06+00:00

r.yna.co.kr img8.yna.co.kr img6.yna.co.kr img0.yna.co.kr img9.yna.co.kr img5.yna.co.kr img4.yna.co.kr img1.yna.co.kr img3.yna.co.kr static.pfrt.yna.co.kr

Set‑Cookie (örnekler)

NSC_16Z_xxxdbdif_205_443=ffffffff0909188e45525d5f4f58455e445a4a423660;expires=Wed, 03-Dec-2025 11:28:12 GMT;path=/;secure;httponly

Kullanım senaryoları

Bu sitede ödeme yaparsan

Bazı teknik veya itibar sinyalleri dikkatli olman gerektiğini gösteriyor. Ödeme bilgilerini girmeden önce adres çubuğunu, HTTPS’i ve tarayıcı uyarılarını mutlaka kontrol et. Karışık veya şifrelenmemiş (HTTP) içerik ya da zayıf TLS, bazı ağlarda ödeme verilerini veya oturum belirteçlerini açığa çıkarabilir. DMARC’ın olmaması veya zayıf ayarlanması, sahte ödeme e-postalarının gönderilmesini kolaylaştırır. Beklenmeyen mesajlardaki bağlantılara tıklamak yerine alan adını kendin yazman daha güvenlidir.

Bu sitede oturum açar veya kişisel bilgi girersen

Bazı betik, içerik veya başlık desenleri dikkat gerektirir. Kimlik bilgilerini girmeden önce oturum açma bağlantısını resmi kaynaklarla karşılaştır. Eksik çerez güvenlik nitelikleri veya alanlar arası POST formları, oturumların çalınmasını veya kötüye kullanılmasını kolaylaştırabilir. Oturum açtıktan sonra hesap ve faturalama hareketlerinde olağan dışı şeylere dikkat et.