Verisite controleerde tommy.com op 15 oktober 2026 en gaf het een trust score van 80/100. Van de 222 checks slaagden er 120, met 30 waarschuwing(en) en 72 mislukte check(s).
Vertrouwensscore
Goed
Score incl. subdomeinen: 77/100
Beveiligingsheaders
Controleert HTTP-beveiligingsheaders en cookiebeveiliging.
Informatieblootstelling
Controleert op blootgestelde gevoelige bestanden, directorylijsten en informatielekken.
Inhoudbeveiliging
Scant pagina-inhoud op verdachte scripts, iframes, externe formulieren en cryptominers.
SSL-certificaat
Controleert de geldigheid en configuratie van het SSL/TLS-certificaat.
Domeinleeftijd
Controleert de leeftijd van de domeinregistratie. Zeer jonge domeinen worden vaak geassocieerd met fraude.
Privacy & Cookies
Controleert op trackingcookies, toestemmingsmechanismen en externe trackers.
Bedrijfsgegevens
Controleert op KvK-nummer, BTW-nummer, contactgegevens en wettelijk verplichte pagina's.
Reviews & Keurmerken
Controleert externe reviews (Trustpilot) en keurmerken (Kiyoh, WebwinkelKeur).
Kwaadaardig / Veiligheid
Controleert of het domein voorkomt op bekende fraude- of phishinglijsten.
Technologie & Software
Detecteert CMS, frameworks en JavaScript-bibliotheken en controleert op verouderde versies.
E-mailverificatie
Analyseert SPF-, DKIM- en DMARC-configuratie voor e-mailverificatie.
Netwerk & Transport
Controleert open poorten, HTTP-protocolondersteuning, redirectketen en mixed content.
DNS & Server
Controleert DNS-records, serverinformatie en hostinggegevens.
Beveiligingsheaders
Controleert HTTP-beveiligingsheaders en cookiebeveiliging.
- Domein
- tommy.com
- Cookies
-
- Total: 3
- Issues: _abck: missing SameSite attribute, ak_bmsc: missing Secure flag, ak_bmsc: missing SameSite attribute, bm_sz: missing Secure flag, bm_sz: missing SameSite attribute
- Secure cookies: 0
- Insecure cookies: 3
- HSTS max-age
- 31536000
- Informatie-lekheaders
- X-Powered-By
- Ontbrekende headers
- Referrer-Policy, Permissions-Policy
- HSTS preload
- Yes
- Lekt X-Powered-By
- Next.js
- CSP bevat unsafe-eval
- Yes
- CSP bevat unsafe-inline
- Yes
- Used browser fallback
- No
- Referrer-Policy
- No
- X-Frame-Options
- Yes
- HSTS inclusief subdomeinen
- Yes
- Permissions-Policy
- No
- X-Content-Type-Options
- Yes
- Content-Security-Policy
- Yes
- Strict-Transport-Security
- Yes
Technologie & Software
Detecteert CMS, frameworks en JavaScript-bibliotheken en controleert op verouderde versies.
- Gedetecteerd CMS
-
- Name:
- Slug:
- Version:
- Detected: No
- Confidence: none
- Domein
- tommy.com
- JavaScript-bibliotheken
- Pagina's gescand
- 11
- Kwetsbare bibliotheken
- Servertechnologie
-
- Server:
- Powered by: Next.js
- X generator:
Informatieblootstelling
Controleert op blootgestelde gevoelige bestanden, directorylijsten en informatielekken.
- Domein
- tommy.com
- Blootstellingen
- Robots.txt analyse
-
- Exists: No
- Interesting paths:
- Mislukte controles
- 0
- Succesvol gecontroleerde paden
- 18
- Geplande paden
- 18
- Blootstellingen gevonden
- 0
- Directorylijst ingeschakeld
- No
E-mailverificatie
Analyseert SPF-, DKIM- en DMARC-configuratie voor e-mailverificatie.
- SPF
-
- Exists: Yes
- Policy: softfail
- Record: v=spf1 include:%{ir}.%{v}.%{d}.spf.has.pphosted.com include:spf.protection.outlook.com include:spf-00778a01.pphosted.com include:_spf.salesforce.com include:email.socialchorus.com ip4:208.87.221.29 ip4:208.87.221.25 ip4:208.87.221.26 ip4:72.44.208.137 include:spfpvh.vpc.e-vans.jp ~all
- Mechanisms: include:%{ir}.%{v}.%{d}.spf.has.pphosted.com, include:spf.protection.outlook.com, include:spf-00778a01.pphosted.com, include:_spf.salesforce.com, include:email.socialchorus.com, ip4:208.87.221.29, ip4:208.87.221.25, ip4:208.87.221.26, ip4:72.44.208.137, include:spfpvh.vpc.e-vans.jp, all
- Policy label: checks.email_spf_softfail
- Authorized senders: Proofpoint, Microsoft 365, Salesforce, email.socialchorus.com, IP-adres 208.87.221.29, IP-adres 208.87.221.25, IP-adres 208.87.221.26, IP-adres 72.44.208.137, spfpvh.vpc.e-vans.jp
- DKIM
-
- Found: Yes
- Selectors: s1, s2
- DMARC
-
- Exists: Yes
- Policy: reject
- Record: v=DMARC1; p=reject; fo=1; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com;
- Percentage:
- Policy label: checks.email_dmarc_reject
- Has reporting: Yes
- Subdomain policy:
- Domein
- tommy.com
- Geautoriseerde afzenders
- Proofpoint, Microsoft 365, Salesforce, email.socialchorus.com, IP-adres 208.87.221.29, IP-adres 208.87.221.25, IP-adres 208.87.221.26, IP-adres 72.44.208.137, spfpvh.vpc.e-vans.jp
Domeinleeftijd
Controleert de leeftijd van de domeinregistratie. Zeer jonge domeinen worden vaak geassocieerd met fraude.
- Domein
- tommy.com
- Registrar
- MarkMonitor Inc.
- Geregistreerd
- 1998-12-01
- Leeftijd (dagen)
- 10180
- Verloopt
- 2027-01-06
Privacy & Cookies
Controleert op trackingcookies, toestemmingsmechanismen en externe trackers.
- Domein
- tommy.com
- Gedetecteerde trackers
- Google Tag Manager, Meta Pixel, TikTok Pixel, Snapchat Pixel
- Pagina's gescand
- 14
- Totaal aantal cookies
- 3
- Externe trackers gevonden
- 4
- Trackingcookies
- Toestemmingsmechanisme gedetecteerd
- No
- Trackingcookies gevonden
- 0
Netwerk & Transport
Controleert open poorten, HTTP-protocolondersteuning, redirectketen en mixed content.
- Domein
- tommy.com
- Open poorten
- HTTP-versie
- HTTP/2
- Uitgevoerde metingen
-
- Ports: No
- Protocol: Yes
- Redirect: Yes
- Mixed content: No
- Mixed content domeinen
- Pagina's gescand
- 11
- Redirectketen
- HTTP/2-ondersteuning
- Yes
- HTTP/3-ondersteuning
- No
- Open poorten gevonden
- 0
- Redirect-loop gedetecteerd
- No
- Mixed content bronnen
- 0
- Lengte redirectketen
- 0
- HTTP leidt om naar HTTPS
- No
Inhoudbeveiliging
Scant pagina-inhoud op verdachte scripts, iframes, externe formulieren en cryptominers.
- Domein
- tommy.com
- Cryptominer-scripts
- Pagina's gescand
- 11
- Externe formulierdomeinen
- Externe scriptbronnen
- static.shopmy.us
- Verduisteringspatronen
- 0
- Cryptominers gedetecteerd
- 0
- Verdachte iframe-details
- Externe formulierdoelen
- 0
- Verduisterde codepatronen
- Externe scriptdomeinen
- 1
- Verdachte iframes
- 0
Bedrijfsgegevens
Controleert op KvK-nummer, BTW-nummer, contactgegevens en wettelijk verplichte pagina's.
- Check
- Business Data
Reviews & Keurmerken
Controleert externe reviews (Trustpilot) en keurmerken (Kiyoh, WebwinkelKeur).
- Domein
- tommy.com
- Kiyoh-keurmerk gevonden
- No
- Keurmerk aanwezig
- No
- Review sources
- Trustpilot-pagina
- https://www.trustpilot.com/review/tommy.com
- Trustpilot-profiel gevonden
- No
- WebwinkelKeur-keurmerk gevonden
- No
- Trustpilot reachable
- Yes
Kwaadaardig / Veiligheid
Controleert of het domein voorkomt op bekende fraude- of phishinglijsten.
- Gecontroleerd domein
- tommy.com
- Geraadpleegde bronnen
- local_lists, google_safe_browsing
SSL-certificaat
Controleert de geldigheid en configuratie van het SSL/TLS-certificaat.
- Vervaldatum
- 2026-12-05
- Uitgever
- DigiCert Inc
- Onderwerp
- *.tommy.com
- Geldig tot
- 2026-12-06
- Geldig vanaf
- 2025-12-04
- TLS-versie
- TLSv1.3
- Serienummer
- 06E3EE3F22644F695126FDBBC5107797
DNS & Server
Controleert DNS-records, serverinformatie en hostinggegevens.
- IP-adres
- 23.45.105.2
- SPF-record
- Yes
- IPv6-ondersteuning
- No
- DMARC-record
- Yes
- DNSSEC
- No
- MX-records
- mxa-00778a01.gslb.pphosted.com, mxb-00778a01.gslb.pphosted.com
- Nameservers
- a2-64.akam.net, a3-67.akam.net, a28-66.akam.net, a22-65.akam.net, a9-64.akam.net, a1-225.akam.net
- Reverse DNS
- a23-45-105-2.deploy.static.akamaitechnologies.com
- IP-adressen
- 23.45.105.2
- IPv6-adressen