verizon.com 是诈骗网站吗?诈骗、垃圾信息与评价
评分与要点
警戒信号 ⓘ
- [低] 缺少 HSTS、CSP 等安全头。
- [低] Cookie 安全属性不足(共 3 个)。
信誉
评测摘要 — verizon.com
综合 94(总体较安全)多项安全指标表现良好,未发现较多突出风险信号。
优点
- 有有效的 SSL/TLS 证书
- 已配置 CSP
- 已配置 SPF
- 已配置 DMARC
- 域名年龄 ≥ 1 年
不足
- 未启用 HSTS
详细评测 — verizon.com
域名评测
域名创建时间:2000-03-06T15:30:08Z(约 25年9个月)。 注册商:CSC Corporate Domains, Inc.。 托管 / AS:AKAMAI-AMS, NL — Australia。 热度:Tranco #2128, OPR 6.90/10。 信誉:GSB 正常 WebRisk 正常。 邮件安全:SPF 开启,DMARC reject。 证书有效期至:2026-01-02T23:59:59+00:00。
商店 / 交易评测
未检测到混合内容。 未检测到混合内容。 结构化数据:Organization 不存在,contactPoint 不存在。 不可见文本比例 0%。
技术评测
HTTP 200 成功 · 服务器 AKAMAI-AMS, NL。 HSTS 关闭(preload:未知)。 已应用 4/6 项安全头。 DNSSEC 关闭。 邮件安全:SPF 开启,DMARC reject。 MTA‑STS 策略:无。 TLS‑RPT 关闭。 security.txt:已提供(https://verizon.com/.well-known/security.txt)。 缺失的 Cookie 属性:Secure×1 / HttpOnly×1 / SameSite×1。 JS 混淆评分 0。 信誉:GSB clean,WebRisk clean → 综合 良好。
说明 — 优势与稳定性
域龄:约 (约 25年9个月(创建于 2000-03-06T15:30:08Z)。
GSB 正常
WebRisk 正常
证书有效期至:2026-01-02T23:59:59+00:00。
邮件安全:SPF 开启,DMARC reject。
已应用 4/6 项安全头。
未检测到混合内容。
结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。
将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。
同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。
说明 — 风险与改进点
缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。
不使用 DNSSEC 时,仅依赖父域名服务器的可信度,在部分环境下 DNS 篡改风险可能升高。
未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。
缺少 TLS‑RPT 时,不易收集 TLS 失败的信号,运维可见性受限。
缺少 Secure / HttpOnly / SameSite 的 Cookie 更容易遭到窃取或会话固定攻击。
结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。
将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。
同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。
本分析为基于数据的自动化参考意见,仅供参考。在进行支付或下载前,请务必自行核实相关信息。
关于本报告
- 首次分析: -
- 最后更新: 2025-12-03 10:29:41
网站所有权申诉
Traffic signals
性能
安全头
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bm_sz=9E0A93DE978242DE62A309AD90ECC5ED~YAAQBLxBF4T4f6WaAQAA/Kq+4x5Tidyd27z4SGJ388gw5KBxnSXUJvGni00N41Mur8J5DPblbbwMVW3EFGRdQgyprRZHR7LtvDE4o8cRCOwosCM6be274k47PtC6sTjk/92/gxtR3h+MF35wAtW3qCvCHvxvEE2SToO2NptPD9pfsrP+spdPLI4eGNWCHDM8ngNXIFftX8+rXWF++RXeTni9PeuP7H9nVtFFL0FBsEQMBuyE4LTs7/PjeTlqM1S5Vf7jlZRkAEzoD1AJFMPkmUmsJWI8FhPa90lJwIxEedm6gWifGCKCoxj5gVSGIVKIGJ0JgVpy0BfEVCS+DmTD7P4mH/iCIlA8gmiLlrbQ26L2xfQgApOrKA==~4536370~4601411
域名沿革
-
2000-03-06域名注册时间:2000-03-06T15:30:08Z
要点
DMARC 详情
v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100威胁洞察
- 缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。
本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护(SPF/DMARC)、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。 目前未见明显恶意行为迹象,但若安全头或邮件保护不足,仍可能提高钓鱼或中间人攻击风险。在输入重要信息前,请再次检查域名拼写以及访问路径(广告 / 私信 / 短链接等)。 在进行支付或输入个人信息前,请检查运营者信息(公司 / 联系方式)、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。
深度扫描(HTML / 头部)
- 部分 Cookie 缺少 Secure / HttpOnly / SameSite 等安全属性。
- 站点结构大量依赖第三方资源。
对会话 / 登录 Cookie,请务必设置 Secure、HttpOnly 和 SameSite 属性。
Set‑Cookie(示例)
_abck=BCF07E43CD1EFD1AB3B10A3860B11CF7~-1~YAAQBLxBF//7f6WaAQAAi7zC4w5gz8oUei9aqDUGjAY42C82vJ1WOD7scYytzzB5o3Ogs8agtTIUOQhjzl13Vjpdqop7Un0q6Y1rswl7JIyH9v7E9TJJBK+kle2SaZOg40ASO2LY562h96zB4olkETsHXsXSV8rEtsP6K+nimOvQ9shock4IILu/oBXLe/Bfelq83Acv+aCjJhaOb/GvWxfV276DNqosQkhmDxZv73wXfGQt1lJF8OanBnSVs31ONm2Ur0A6iQOrcOpV6z7IWAqPpZGinBkIqyzR3QGX0qP+PgKbjHew/29K9J2gCYaEwDNdq4zwh2bKirqCjYub8ov1e5wol2ZlpJH8mxAJNkas4EfUUtEM7lqSoc6U9vCXv8v5Dcq7dwfM9WmK/NHcVQKeC5XVXsEz7kMr8Fko4BLII+fh8sG/SKkTA/Doiavymtmp6nWd~-1~-1~-1~-1~-1; Domain=.verizon.com; Path=/; Expires=Thu, 03 Dec 2026 10:29:41 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=7E964FE6B9CEA8633C006535A6F1458A~YAAQBLxBFwD8f6WaAQAAi7zC4x5FyS4g/BoZ9tsLBQCUcJooN78wN7429AbbEWp3UjwTOF/qs7E13u5evov2oafWQcZVjfaqyImg5f8Ypl+TD/7+wIJ3l2Ra5UgNzQeX3jfUeOSghubn1JHeE56MHxb3QjFWW9YF4xydaVpwQgrm48dJmKhwnHo4xGAJr9PP0Zs6nyc/eS7VYw0VcrNhTtwdVIkjXXY0FTQWhyU3H2Xhhjl9MxHQNycheGbi/R2njDh9Ok7sIpkZ4NTCPWFAaoL4yJF5vMWXTdnZIjgy7/eWWJmso0Ebip4mE/44yUtYFT/57e1UfujYZJR2/j4IAKlEX+spdhV9rVYZXfZLItoymNA2urz5Rg==~4534593~3487545; Domain=.verizon.com; Path=/; Expires=Wed, 03 Dec 2025 14:29:41 GMT; Max-Age=14400
用户场景
如果你在此站点支付
未发现明显恶意迹象,但线上支付始终存在一定风险。支付前请再次确认金额、收款方和退款政策。
如果你在此站点登录 / 填写个人信息
未发现明显恶意模式,但密码和两步验证码始终属于高度敏感信息。避免在多个网站重复使用同一密码。 缺少 Cookie 安全属性或存在跨域 POST 表单,会让会话更容易被窃取或滥用。登录后请留意异常的账户活动或扣款记录。
服务器位置 ⓘ
历史
变化量 ⓘ --最近新增站点
评论
平均 - / 共 0 条
校验和 50590733299d0f85767f991347266d5accfc95c8b19d3fc9c0014be9bf8bc171