ScamLens
Кэш < 6 чАнонимно (3/день)

Отчёт о безопасности для pypi.org

ScamLens проанализировал pypi.org с использованием 90+ источников информации об угрозах и присвоил оценку доверия 100/100, классифицировав как безопасен.

Оценка доверия: 100/100

Уровень риска: Высокий

Сейчас нет сильнейшего сигнала риска, но это не очищает дело автоматически. Продолжайте проверкой реального сценария транзакции, идентичности компании и способа коммуникации.

Заголовок сайта
PyPI · The Python Package Index
Описание сайта
The Python Package Index (PyPI) is a repository of software for the Python programming language.
en HTTPS ✓
1
Проверено 1 раз

Краткий ответ

Сейчас нет сильнейшего сигнала риска, но это не очищает дело автоматически. Продолжайте проверкой реального сценария транзакции, идентичности компании и способа коммуникации.

Положительные сигналы

  • + Домен активен в течение 10 год
  • + Google Safe Browsing: безопасно
  • + Поддерживается шифрование HTTPS
  • + DNSSEC включён
  • + Заголовки безопасности настроены (HSTS + CSP)

Замечаний не найдено

Разложение оценки

Репутация домена 85
10 летDNSSEC
Разведка угроз 100
20/21 безопасныSafeBrowsing OK
Техническая безопасность 75
HTTPSHSTSCSP
Репутация сообщества 50
Данных сообщества пока нет

Была ли эта оценка точной?

0 считают безопасным0 считают подозрительным
Что вы думаете?
Что делать дальше

pypi.org выглядит легитимно

Ни один фид угроз не отметил этот домен. Соблюдайте стандартные правила онлайн-безопасности.

Уверенность:Высокая
  1. Сохраните официальный URL в закладках
    Мошенники часто клонируют легитимные бренды на похожих доменах. Сохранённая закладка защищает от опечаток.
  2. Остерегайтесь неожиданных запросов на оплату
    Даже легитимные сайты могут быть взломаны. Считайте любые срочные запросы на оплату подозрительными.
  3. Проверьте HTTPS и точное написание
    Убедитесь в наличии значка замка и проверьте домен побуквенно перед вводом паролей или данных карты.
Перепроверьте независимыми сканерами

Доверяй, но проверяй — откройте этот домен в других сервисах безопасности и сравните вердикт.

Оценка рисков ИИ

Безопасно
На основе 5 источниковОбновлено 1 дн. назад

Что важно сейчас

Это лучше рассматривать как кейс с проверкой по сценарию, а не как нейтральный результат, автоматически очищающий домен.

pypi.org shows strong legitimacy indicators. The domain is 3979 days old 4, registered with established registrar Gandi SAS 4, and has low-risk .org TLD 5. Safe Browsing reports clean 1, and 26 of 27 threat feeds are clean 3. The single maltiverse flag 2 appears to be a false positive given the overwhelming clean status from other authoritative feeds, absence of community reports 3, and robust security infrastructure (DNSSEC enabled, SSL present, security headers present). No impersonation or homograph attacks detected. This is a legitimate, well-maintained domain.

Рекомендация

Safe to use. No action required. The maltiverse flag should be considered a data anomaly rather than an actual threat given the contradictory clean results from 26 other feeds and established domain reputation.

Источники

  1. Google Safe BrowsingРазведка угроз

    угроз не обнаружено

    Проверить источник
  2. Источники угроз (1 отмечено)Разведка угроз

    maltiverse (BLACKLISTED)

  3. 26/27 источников угроз без предупрежденийРазведка угроз
  4. Данные регистрации WHOISWHOIS

    Зарегистрирован 2015-07-24T15:13:23.66Z (3979 дней назад), регистратор: Gandi SAS

  5. Классификация риска TLD: .org (риск low)Анализ

    На основе рейтингов злоупотреблений APWG / Spamhaus / Interisle 2024

На базе ScamLens AI· Проверяйте источники для подтверждения важных выводов

Источники разведданных об угрозах

Проверено в 27 источниках — 1 отметили этот домен

Показать разбивку по источникам
  • safe_browsing чисто
  • urlhaus чисто
  • cloudflare_radar чисто
  • cert_transparency чисто
  • alienvault_otx инфо
  • phishstats чисто
  • virustotal чисто
  • ipqs чисто
  • abuseipdb чисто
  • securitytrails чисто
  • phishdestroy чисто
  • threatfox чисто
  • shodan_internetdb чисто
  • phishtank чисто
  • urlscan чисто
  • rdap чисто
  • maltiverse помечен
  • dns_security чисто
  • wanted_domains чисто
  • darkweb чисто
  • openphish чисто
  • scam_blocklist чисто
  • maltrail чисто
  • crypto_scam_feed чисто
  • phishing_army чисто
  • hagezi_tif чисто
  • red_flag_domains чисто

ScamLens агрегирует сигналы в реальном времени от 90+ коммерческих и open-source поставщиков разведданных об угрозах, включая Google Safe Browsing, VirusTotal, PhishTank, URLhaus, ThreatFox, Cloudflare Radar, OTX, IPQS, GoPlus, Honeypot.is и другие. Помеченный сигнал — это доказательство; отсутствие меток не является доказательством безопасности. Используйте сигналы ниже вместе с сообщениями сообщества для принятия решения.

Advanced Scan

Comprehensive data lookup across premium sources

$2.99one-time payment
  • Website history verification
  • Detailed WHOIS information
  • Reverse WHOIS association
  • Traffic rank analysis
  • Company registration check
Recommended

AI Deep Investigation

Cross-check the story, claims, and supporting evidence before you decide

$4.99one-time payment
  • Everything in Advanced Scan
  • AI website content analysis
  • AI cross-reference verification
  • Claim authenticity validation
  • Detailed report with evidence
Most Thorough

Comprehensive Investigation

Full-spectrum investigation with company deep search & social intelligence

$14.99one-time payment
  • Everything in Deep Investigation
  • AI company background search
  • Social media intelligence
  • Detailed suspicious point analysis
  • Event timeline & entity connections

This analysis is for informational purposes only and does not constitute a legal determination.

Источники безопасности

Google Safe Browsing
Безопасен
Cloudflare Radar
Безопасен
URLhaus (abuse.ch) Достоверность: Средняя
Не в списке
Прозрачность сертификатов Достоверность: Низкая
Не в списке
AlienVault OTX Достоверность: Высокая
Отслеживается
PhishStats Достоверность: Низкая
Не в списке
VirusTotal Достоверность: Высокая
Не в списке
IPQualityScore Достоверность: Низкая
Не в списке
AbuseIPDB Достоверность: Средняя
Не в списке
SecurityTrails Достоверность: Низкая
Не в списке
PhishDestroy Достоверность: Средняя
Не в списке
ThreatFox (abuse.ch) Достоверность: Низкая
Не в списке
Shodan InternetDB Достоверность: Средняя
Не в списке
PhishTank Достоверность: Низкая
Не в списке
URLScan.io Достоверность: Средняя
Не в списке
Регистрация домена RDAP Достоверность: Низкая
Не в списке
Maltiverse Достоверность: Средняя
Небезопасен
Безопасность DNS Достоверность: Средняя
Не в списке
Правоохранительные органы Достоверность: Низкая
Не в списке
darkweb Достоверность: Низкая
Не в списке
OpenPhish Достоверность: Низкая
Не в списке
Scam Blocklist (Jarelllama) Достоверность: Низкая
Не в списке
Maltrail (stamparm) Достоверность: Низкая
Не в списке
Лента крипто-мошенничеств Достоверность: Низкая
Не в списке
Phishing Army Достоверность: Низкая
Не в списке
HaGeZi Threat Intelligence Достоверность: Низкая
Не в списке
Red Flag Domains Достоверность: Низкая
Не в списке

Информация о домене

Регистратор
Gandi SAS
Создан
24 июля 2015 г.
Истекает
24 июля 2032 г.
Возраст домена
10 лет
DNSSEC
Включено
Серверы имён
ns-1264.awsdns-30.org, ns-1702.awsdns-20.co.uk, ns-897.awsdns-48.net, ns-96.awsdns-12.com
Статус домена
client transfer prohibited

SSL/TLS-сертификат

Данные недоступны

Информация о сервере

IP-адрес
151.101.64.223
Хостинг-провайдер
Fastly, Inc.
ASN
AS54113 Fastly, Inc.
Расположение сервера
Montreal, Canada
Организация
Fastly, Inc.

Связанная разведка

Технические детали (DNS / заголовки / поддомены)

DNS-записи

Безопасность электронной почты

SPF настроен DMARC настроен
Тип Значение
A 151.101.64.223
A 151.101.0.223
A 151.101.192.223
A 151.101.128.223
AAAA 2a04:4e42:200::223
AAAA 2a04:4e42:400::223
AAAA 2a04:4e42::223
AAAA 2a04:4e42:600::223
MX 1 aspmx.l.google.com
MX 5 alt1.aspmx.l.google.com
MX 5 alt2.aspmx.l.google.com
MX 10 aspmx2.googlemail.com
MX 10 aspmx3.googlemail.com
NS ns-96.awsdns-12.com
NS ns-897.awsdns-48.net
NS ns-1264.awsdns-30.org
NS ns-1702.awsdns-20.co.uk
TXT google-site-verification=YdrllWIiutXFzqhEamHP4HgCoh88dTFzb2A6QFljooc
TXT google-site-verification=ZI8zeHE6SWuJljW3f4csGetjOWo4krvjf13tdORsH4Y
TXT v=spf1 include:_spf.google.com include:amazonses.com include:helpscoutemail.com -all

HTTP-заголовки безопасности

6/6
Strict-Transport-Security Присутствует

max-age=31536000; includeSubDomains; preload

Content-Security-Policy Присутствует

base-uri 'self'; connect-src 'self' https://api.github.com/repos/ https://api.gi...

X-Frame-Options Присутствует

deny

X-Content-Type-Options Присутствует

nosniff

Referrer-Policy Присутствует

origin-when-cross-origin

Permissions-Policy Присутствует

publickey-credentials-create=(self),publickey-credentials-get=(self),acceleromet...

Каналы / Субдомены

Данные недоступны

Отчёты сообщества

Войдите, чтобы пожаловаться и поделиться опытом

...

Действуйте с осторожностью

Сильнейшего сигнала риска пока нет, но одного домена недостаточно для очищения дела

Если дело всё ещё связано с покупками, инвестициями, возвратом средств или заявлениями о фирменной поддержке, проверка по сценарию обычно ценнее, чем простое обновление результата.

Результаты основаны на данных из множества сторонних источников и моделях ИИ. Возможны ложные срабатывания. Этот отчёт не следует использовать как единственное основание для принятия решений. Пожалуйста, проверяйте информацию через дополнительные источники.

Продолжите проверку по фактическому сценарию

Если это магазин, инвестиционная платформа или сервис возврата, не полагайтесь только на домен. Продолжите с соответствующим сценарным руководством.

Открыть сценарное руководство

Если вы уже заплатили, вошли или скачали файлы, немедленно перейдите к плану действий.

Связанные руководства по безопасности

Узнайте больше о том, как защититься от этого типа угроз.

Часто задаваемые вопросы

Is pypi.org safe to visit?

pypi.org received a trust score of 100/100 from ScamLens, based on analysis of 30+ threat intelligence sources. No significant threats were detected. The site appears safe and trustworthy.

Was pypi.org flagged by any threat databases?

pypi.org was flagged by 1 out of 30+ threat intelligence sources. Specifically flagged by: maltiverse. The detected threat categories include: general threat.

How old is pypi.org?

pypi.org was first registered on 24 июля 2015 г., making it approximately 10 years old. This is an established domain with a history of operation.

Does pypi.org use HTTPS and have a valid SSL certificate?

ScamLens could not verify the SSL certificate details for pypi.org during this scan. Treat this as unavailable evidence, not as proof that the site is safe or unsafe.

What security headers does pypi.org implement?

pypi.org is missing important security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy. Missing security headers can leave visitors vulnerable to cross-site scripting (XSS) and other web-based attacks.

What does the ScamLens community think about pypi.org?

No community votes or reports have been submitted for pypi.org yet. You can be the first to share your experience.

Where is pypi.org hosted?

pypi.org is hosted by Fastly, Inc. in Montreal, Canada (ASN: ASAS54113 Fastly, Inc.).

What should I do about pypi.org?

Safe to use. No action required. The maltiverse flag should be considered a data anomaly rather than an actual threat given the contradictory clean results from 26 other feeds and established domain reputation.

Этот отчёт был полезен?

Используйте эту жалобу, чтобы напомнить другим: проверить сценарий покупок, инвестиций или поддержки, а не относиться к этому как к полной чистоте.

Перешлите родителям — они тоже заслуживают безопасного интернета.

Об этом анализе

Этот отчет создан на основе данных в реальном времени из 90+ источников информации об угрозах в сочетании с ИИ-анализом и отзывами сообщества.

Узнать о нашей методологии оценки | Последний анализ: 8 июня 2026 г.

Все домены Gandi SAS Все домены Fastly, Inc.

Другие домены, зарегистрированные у Gandi SAS