Skip to main content

chekkit.io

Jan 23rd 2027 10:04 PM

Tucows Domains Inc.

unsigned

No

Aug 12th 2026 10:58 AM

chekkit.io appears to be a newly registered domain with a registration date of 2018, suggesting it's a relatively new entity. Its DNSSEC status is unsigned, and it's using Hover's nameservers, but its transfer state is restricted, indicating potential ownership or control issues.

Los datos de esta página los recopila el rastreador de cside, que monitorea scripts de terceros en toda la web pública.

Copiar Resumen
Copiar Enlace
Útil
No Útil
Visto raramente
Proveedor

Chekkit

Categoría: customer-support

Descripción

Chekkit is a CRM and customer communications platform for SMBs that combines a website chat widget, business texting, review management, and payment collection into a unified inbox.

Revisión de IA

The scripts from chekkit.io facilitate real-time customer support on payment portals by tracking user interactions, including the opening and closing of chat sessions. This functionality inherently requires significant data collection, including personal identifiers like names and chat messages, which are sent to external servers through integrations with Google Analytics and GTM. Such data transmission raises critical concerns about user consent, privacy, and the adequacy of data minimization practices during payment transactions. The overlapping of behavioral analytics with sensitive payment contexts signifies a potential for unintended data capture during critical interactions, highlighting a risk when these scripts are deployed without stringent controls. The reliance on third-party services introduces additional supply chain vulnerabilities; obfuscation techniques present in the code may obscure security assessment efforts and increase the risk of malicious exploitation or unrecognized vulnerabilities. Although no alerts were triggered across monitored domains recently — indicating a lack of observable issues under current conditions — the depth of data collection and external dependencies imposed by the chat functionality warrant ongoing scrutiny to ensure compliance with privacy standards and protection of user data.

Nombres de host de scripts

chekkit.io
Información WHOIS
Registrador Tucows Domains Inc.
Registro: January 23rd, 2018
Vence: January 23rd, 2027
Actualizado: August 12th, 2026
Servidores de Nombres
ns2.hover.com. 64.98.148.13
ns1.hover.com. 216.40.47.26
Etiquetas Meta

No se encontraron etiquetas meta.

chekkit.io es uno de los miles de scripts de terceros que hay en la web.

La mayoría de los sitios ejecutan decenas de scripts de terceros sin saber qué hace cada uno. cside monitoriza todos los scripts de tu sitio y detecta los que cambian o se vuelven maliciosos.

Registros DNS
Nombre de Host Tipo TTL Prioridad Contenido
chekkit.io NS 900
ns2.hover.com.
chekkit.io NS 900
ns1.hover.com.
chekkit.io A 300
198.202.211.1
chekkit.io MX 900 10
mx.hover.com.cust.hostedemail.com.
chekkit.io TXT 900
"v=spf1 include:_spf.hostedemail.com include:hover.com include:sendgrid.net ~all"
chekkit.io TXT 900
"hubspot-developer-verification=MjliZTkwY2ItN2YxYy00YWUzLThiZTMtOTYxNDQ2OTc0YmQw"
chekkit.io TXT 900
"apple-domain-verification=70V6AXJRXkJxIk2W"
chekkit.io SOA 900
ns1.hover.com. dnsmaster.hover.com. 1791209828 1800 900 604800 300

FAQ

Preguntas frecuentes

Ver todas

Este dominio se analiza como parte del directorio de dominios de cside para identificar scripts de terceros y sus finalidades. El resumen ofrece información sobre qué servicios, herramientas o scripts aloja este dominio, lo que ayuda a los propietarios de sitios web a comprender qué servicios de terceros se cargan en sus sitios.

La puntuación de riesgo se calcula en función de múltiples factores de seguridad, como la validez del certificado SSL, el estado de DNSSEC, los datos de registro del dominio y el historial de seguridad. Una puntuación más alta indica menor riesgo, mientras que una más baja apunta a posibles problemas de seguridad que conviene investigar.

La información del certificado SSL muestra si el dominio usa cifrado HTTPS, cuándo se emitió el certificado, cuándo caduca y quién lo emitió. Esto ayuda a verificar la postura de seguridad del dominio e identificar posibles vulnerabilidades relacionadas con el certificado que podrían afectar a la seguridad de tu sitio web.

Los dominios de scripts de terceros pueden verse comprometidos o utilizarse de forma maliciosa. Al monitorizar los datos del dominio, como los detalles de registro, los certificados SSL y los registros DNS, puedes detectar cambios sospechosos, certificados caducados o dominios que podrían suponer riesgos de seguridad para tu sitio web y tus usuarios.

La información del dominio se escanea y actualiza con regularidad para ofrecerte la inteligencia de seguridad más reciente. La marca de tiempo del último escaneo indica cuándo se realizó el análisis más reciente, para que dispongas de datos actualizados sobre el estado de seguridad del dominio.

Si detectas un dominio de alto riesgo que carga scripts en tu sitio web, investiga por qué se utiliza, verifica su legitimidad y valora eliminarlo o sustituirlo si no es imprescindible. Usa la plataforma de cside para monitorizar y bloquear scripts de terceros sospechosos y proteger a tus usuarios frente a posibles amenazas de seguridad.

Suscríbete a nuestro boletín para tener el panorama completo

Mantente al día con nuestras últimas noticias, ofertas y publicaciones del blog. Suscríbete para recibir actualizaciones exclusivas directamente en tu bandeja de entrada.

Tu bandeja de entrada se mantiene tranquila; aparecemos una vez al mes.

Una versión pixelada y con efecto glitch del escudo de cside
Reservar una demo

¿Quieres verlo en detalle con un ingeniero?

Treinta minutos, sobre tu propio sitio. Nada de diapositivas.

Reserva una demo personalizada para ver:

Cómo cumplir los requisitos 6.4.3 y 11.6.1 de PCI DSS en 1 día
Por qué los scripts de terceros son un riesgo de seguridad para ti y tus visitantes
Cómo monitorizar fugas de privacidad y consentimiento (RGPD, CCPA) en cada tercero
Cómo frenar el abuso de registros, el uso compartido de cuentas y el fraude de contracargos con device intelligence
Cómo detectar y controlar agentes de IA y bots que llegan a tu sitio en tiempo real

¿Prefieres mandarnos una pregunta?

Usa este mismo correo al reservar con Google. Es posible que Google te pida introducirlo de nuevo.

Usamos tu correo para relacionar la reserva con tu visita y medir cómo nos encuentran. No es una suscripción a nuestra newsletter.

¿Problemas para reservar? Abrir el calendario en una pestaña nueva

¿Qué quieres resolver?

Cuéntanoslo en una línea y te responderemos con algo útil, no con un discurso genérico.

Solemos ayudar con:

Ver qué scripts de terceros se ejecutan en tu sitio
Evidencias para PCI DSS 6.4.3 y 11.6.1
Bots, agentes de IA y robo de cuentas

¿Prefieres reservar una hora? Elegir un hueco