Score de sécurité
78 / 100
Le score combine contrôles techniques, réputation, historique du site, renseignement arnaque et analyse IA.
Signaux derrière votre score
Limited verification
Disponibilité : reachable · Website responded. (HTTP 200)
Inspection : full · dns=true · tls=true · botProtection=false · parserFailure=false · contentLength=249720
Correspondances renseignement arnaque
Correspondances graves provenant de sources connues de phishing, de malware ou d’alertes arnaque publiques. Les noms des sources apparaissent sous chaque ligne.
Aucun signalement connu de phishing, malware ou alerte police dans cette analyse.
Schémas de risque détectés
Signaux supplémentaires à examiner avant de payer ou de vous connecter — pas une preuve à eux seuls.
Aucune ligne de risque prioritaire supplémentaire au-delà des correspondances de listes.
Signaux utiles et observations
Contrôles complémentaires en langage clair. « Non trouvé » signifie que nous n’avons pas vu de signalement dans cette source lors de cette analyse.
Aucune correspondance sur la liste d’alertes de la police
Aucune correspondance directe n’a été trouvée sur la liste publique d’alertes policières vérifiée dans ce scan.
Source : Dutch Police (public pages)Fiabilité de la source: low
Check unavailable
RDAP lookup overrun or error: WhoisXML guardrails unavailable (20260618070000_whoisxml_usage_guardrails): ❌ Migration missing - falling back to memory cache. Run: npm run db:migrate:deploy
Source : RDAPFiabilité de la source: low
Aucun signalement de phishing connu
Ce site n’était pas sur les listes de phishing connues dans ce scan. Les sites frauduleux apparaissent vite—ce n’est qu’un signal.
Source : OpenPhishFiabilité de la source: medium
URLhaus unavailable
HTTP 401
Source : URLhausFiabilité de la source: low
HTTPS is available
HTTPS is available. This protects the connection, but does not verify that the site is legitimate. Issuer: GlobalSign nv-sa. Expiry: 2026-09-13T11:16:01.000Z.
Source : TLS certificate checkFiabilité de la source: high
Redirect chain detected
The entered website redirects before loading the final page. This appears to remain within the same registrable domain.
Source : Fraudly redirect analysisFiabilité de la source: high
Domaine et enregistrement
- URL/nom d’hôte vérifié : commerzbank.de
- Domaine enregistré : commerzbank.de
- Date d’enregistrement : inconnu
- Âge du domaine : Indisponible
- Registrar : inconnu
- Pays : inconnu
- Date d’expiration : inconnu
- Confidentialité / indications de propriété masquées : non / inconnu
Source : RDAP (rdap.org)
Analyse des redirections
- URL d’origine : https://commerzbank.de/
- URL finale : https://www.commerzbank.de/
- Domaine final : commerzbank.de
- Nombre de redirections : 1
- Autre domaine enregistrable : non
- https://www.commerzbank.de/
Contrôles de sécurité (HTTPS / certificats)
- HTTPS/TLS accessible : oui
- Certificat fiable lors de la sonde : oui
- Possiblement auto-signé / non fiable : non / inconnu
- Émetteur : GlobalSign nv-sa
- Expiration : 2026-09-13T11:16:01.000Z
Source : TLS certificate check
Détails techniques des sources
Noms bruts des sources (OpenPhish, URLhaus, Google Web Risk, RDAP, etc.) pour cette analyse. « Matched » signifie que cette source a signalé quelque chose de pertinent.
No Police page string matchgovernmentaucune correspondance
No direct domain string overlap was detected in lightly cached excerpts of the referenced politie.nl pages. Missing a hit is not proof a shop is trustworthy.
Source : Dutch Police (public pages) · gravité : info · fiabilité: low
Check unavailabledomainaucune correspondance
RDAP lookup overrun or error: WhoisXML guardrails unavailable (20260618070000_whoisxml_usage_guardrails): ❌ Migration missing - falling back to memory cache. Run: npm run db:migrate:deploy
Source : RDAP · gravité : info · fiabilité: low
No OpenPhish match found in this snapshotphishingaucune correspondance
No overlapping entry was found in the fetched OpenPhish feed for this check window. This does not prove the site is safe.
Source : OpenPhish · gravité : info · fiabilité: medium
URLhaus unavailablemalwareaucune correspondance
HTTP 401
Source : URLhaus · gravité : info · fiabilité: low
HTTPS is availablesslaucune correspondance
HTTPS is available. This protects the connection, but does not verify that the site is legitimate. Issuer: GlobalSign nv-sa. Expiry: 2026-09-13T11:16:01.000Z.
Source : TLS certificate check · gravité : info · fiabilité: high
Redirect chain detecteddomaincorrespondance
The entered website redirects before loading the final page. This appears to remain within the same registrable domain.
Source : Fraudly redirect analysis · gravité : info · fiabilité: high
Enrichissement de réputation
Passage réputation élargie optionnelle si disponible—au-delà des sondes de base rapides.
Aucun profil de réputation enrichi. Cela limite le contexte ; cela ne prouve pas que le site est dangereux.
Sondes d’avis rapides (scan de base)
Contrôles d’annuaires légers pour le modèle—les ratés décrivent notre instantané, pas l’honnêteté du site.
Trustpilot · Indisponible
IndisponibleTrustpilot
Aucun avis public trouvé
Vérifié, aucun avis public trouvé
Google Reviews · Correspond
CorrespondGoogle Reviews
★★★★½4.6 / 5
Basé sur 141 avis
Positive réputation publique
Utilisé dans le score de confiance
- No reliable public review data found
The website has a positive Google rating of 4.6 from 141 reviews, but independent review data is unavailable, leading to mixed evidence.
- Public review data unavailable for this check.
Disponibilité des sources (neutre)
- Third-party Trustpilot snapshot: snapshot unavailable in this crawl (limits confidence only).
- Indexed review snippets probe: snapshot unavailable in this crawl (limits confidence only).
Instantanés bruts des avis
Instantané brut Trustpilot : non disponible dans cette charge.
Instantané brut Google Reviews : non disponible dans cette charge.
Signaux d’exécution
Dropshipping : peu probable · Expédition liée à la Chine : peu probable · Stock/production locale : peu probable · Confiance : low · Ajustement du score : 0
- Marketplace terms detected: peu probable
- Third-party seller language detected: peu probable
- Cross-border shipping detected: peu probable
- Supplier fulfillment detected: peu probable
- Separate shipment language detected: peu probable
- International shipping detected: peu probable
- Fulfillment confidence: low · Fulfillment score nudge: 0
- Corpus: 3 segments / 5194 chars · version: fulfillment-v2-marketplace · matched: none
- No strong supply-chain signals detected in snippet.
Détail du score (avancé)
Le modèle combine impacts bruts × confiance côté serveur. Les valeurs positives augmentent le score de risque ; les négatives le baissent. Les lignes neutres sont explicatives — pas une recommandation.
Plafond de note de sécurité après garde-fous d'identité : 94/100 de confiance affiché.
Signaux de score combinés (avis, réputation, flux, exécution…)
Signaux positifs pour la confiance
- Positive Google reviews (-9 brut · medium confiance) — Google rating 4.6 across 141 reviews lowers risk proportionally to volume and rating quality.
- Business name presence (-3 brut · medium confiance) — References Commerzbank.
- Valid HTTPS baseline (-3 brut · low confiance) — HTTPS and certificate checks looked healthy in this run. This is supportive context, not proof of legitimacy.
- MX with SPF and DMARC present (-5 brut · medium confiance) — Public DNS shows mail exchangers plus SPF and DMARC records—a modest operational anchor when other reputation data is thin.
Schémas de risque détectés
- No clear business address on shop pages (+14 brut · medium confiance) — Enough shop text was captured but no obvious business or return address was found—this matters more when you may pay or share delivery details.
- Business legitimacy caution (+5 brut · low confiance) — Commercial shop detected with very few policy or legal pages visible.
- Business legitimacy caution (+5 brut · low confiance) — No clear contact or support channel was found in the captured content.
Données incomplètes ou indisponibles
- Domain registration age unavailable (+0 brut · low confiance) — Domain registration age could not be verified during this scan. Some registries temporarily limit or omit registration data. This does not mean the website is suspicious, and it was not treated as a risk signal.
- Domain ownership could not be verified from public registration data (+1 brut · low confiance) — WHOIS/RDAP did not expose corroboratable registrant signals in this crawl. That is common and mainly reduces how confidently we can score—not evidence of impersonation by itself.
Pondération renseignement arnaque (modèle)
Aucune contribution intel pondérée dans cette exécution.
Notes collecteur d’avis (neutre)
Les buckets distinguent erreurs fournisseur, pannes de sources, signaux d’avis et (rare) transparence crawler—jamais fusionnés avec l’intel arnaque.
- trustpilot_public · source_unavailable: Third-party Trustpilot snapshot: snapshot unavailable in this crawl (limits confidence only).
- google_indexed_snippets · source_unavailable: Indexed review snippets probe: snapshot unavailable in this crawl (limits confidence only).
Facteurs clés expliqués
Notes combinées de motifs détectés, score arnaque et aide IA optionnelle—pas un conseil juridique ou financier.
- AI risk signal: medium
- Mixed evidence from review signals with a positive Google rating but no independent review data from Trustpilot.
- Domain lacks clear business address and contact information, which raises some legitimacy concerns.
Modèle IA utilisé : oui
