Skip to main content

zalo.me

Dec 3rd 2027 11:54 PM

eNom, LLC

unsigned

Ja

Aug 11th 2026 08:31 PM

This domain is associated with Zalo, a popular Vietnamese messaging and social media platform developed by VNG Corporation. It offers services like instant messaging, voice and video calls, and social features for personal and business use. The platform also supports customer engagement tools and integrates with other digital services. The script analysis shows that this domain interacts with Zalo’s social media systems through APIs and SDKs, enabling features such as chat widgets, sharing options, and social logins. These integrations allow users to connect and interact using Zalo directly from the website, enhancing user engagement and communication capabilities. The presence of obfuscated code and data manipulation functions suggests that the integration involves handling sensitive information, possibly related to user interactions or transactions. While it supports standard social media functions, care should be taken when interacting with sites that use such integrations to ensure privacy and security.

De gegevens op deze pagina worden verzameld door de crawler van cside, die third-party scripts op het openbare web monitort.

Kopieer samenvatting
Kopieer link
Nuttig
Niet nuttig
Zelden gezien
Leverancier

Zalo (VNG Corporation)

Categorie: social-media

Beschrijving

Zalo is a Vietnamese messaging and social platform by VNG Corporation with over 79 million monthly active users; it offers an Official Account Chat Widget that businesses embed on websites for customer communication.

AI-beoordeling

The scripts from zalo.me facilitate interactions with Zalo's social media features and manage third-party API connections within a payment portal, potentially leading to data access issues when integrated with payment processes. They collect user data during interactions such as payments and social sharing, which raises privacy concerns, particularly as sensitive personal information could be exposed both to the vendor's scripts and the third-party services used. While there have been no alerts in the past week, indicating that the current scripts are stable, their reliance on external services creates a dependency surface that warrants vigilance due to potential risks associated with third-party integrations. The use of obfuscation within the scripts can complicate security assessments and raise concerns regarding tracking behaviors, as details about data handling practices may be concealed. Though the stated purpose of these scripts is to enhance customer engagement and provide authentication, the overlap with sensitive transaction contexts necessitates a strong commitment to data minimization to ensure that only necessary information is collected and that any personal data exposure is strictly controlled. The balance between user privacy and effective fraud prevention is crucial, especially on PCI-scoped pages.

Script-hostnamen

zalo.me
WHOIS-informatie
Registrar eNom, LLC
Registratie: December 3rd, 2015
Verloopt: December 3rd, 2027
Bijgewerkt: August 11th, 2026
Nameservers
zans2.zadns.me. 58.187.8.15
zans1.zadns.me. 171.244.25.84
zans1.zadns.vn. 103.39.92.14
zans2.zadns.vn. 14.238.143.169
Meta-tags

Geen meta-tags gevonden.

SSL-certificaat
Status:

Ingeschakeld

Verloopt: January 24th, 2027
Uitgever:

zalo.me is een van de duizenden third-party scripts op het web.

De meeste sites draaien tientallen third-party scripts zonder te weten wat elk script doet. cside monitort elk script op je site en vangt de scripts die veranderen of kwaadaardig worden.

DNS-records
Hostnaam Type TTL Prioriteit Inhoud
zalo.me NS 29
zans2.zadns.me.
zalo.me NS 29
zans1.zadns.me.
zalo.me NS 29
zans1.zadns.vn.
zalo.me NS 29
zans2.zadns.vn.
zalo.me A 37
49.213.95.189
zalo.me A 37
49.213.95.151
zalo.me AAAA 58
2001:df0:13:1::93
zalo.me AAAA 58
2001:df0:13:1::99
zalo.me MX 60 10
zalo-me.mail.protection.outlook.com.
zalo.me TXT 60
"openai-domain-verification=dv-GDSrB72rpm75o4uQ86kZykcN"
zalo.me TXT 60
"google-site-verification=W6B6OX-CH4YVR2qoG-rApRzMLtlkKQeHOZfkOO4NX_U"
zalo.me TXT 60
"google-site-verification=lpuA40S08EYD9BwfGINK96Y4LC0qkU7CBolRXlaYoT8"
zalo.me TXT 60
"v=spf1 a mx include:amazonses.com include:spf.protection.outlook.com include:zapps.me include:zapps.vn ~all"
zalo.me SOA 60
zans1.zadns.vn. zdn.vng.com.vn. 2026091001 10000 2400 604800 300

FAQ

Veelgestelde vragen

Bekijk alle

Dit domein wordt geanalyseerd als onderdeel van cside's domeinengids om third-party scripts en hun doeleinden te identificeren. De samenvatting biedt informatie over welke diensten, tools of scripts dit domein host, waardoor website-eigenaren kunnen begrijpen welke third-party diensten op hun sites worden geladen.

De risicoscore wordt berekend op basis van meerdere beveiligingsfactoren, waaronder de geldigheid van het SSL-certificaat, de DNSSEC-status, domeinregistratiegegevens en historische beveiligingsgegevens. Een hogere score wijst op een lager risico, terwijl een lagere score mogelijke beveiligingsproblemen suggereert die onderzocht moeten worden.

De SSL-certificaatinformatie toont of het domein HTTPS-versleuteling gebruikt, wanneer het certificaat is uitgegeven, wanneer het verloopt en wie het heeft uitgegeven. Dit helpt de beveiligingshouding van het domein te verifiëren en potentiële certificaatgerelateerde kwetsbaarheden te identificeren die de beveiliging van je website kunnen beïnvloeden.

Third-party script-domeinen kunnen worden gecompromitteerd of kwaadaardig worden gebruikt. Door domeininformatie zoals registratiegegevens, SSL-certificaten en DNS-records te monitoren, kun je verdachte wijzigingen, verlopen certificaten of domeinen identificeren die beveiligingsrisico's kunnen vormen voor je website en gebruikers.

Domeininformatie wordt regelmatig gescand en bijgewerkt om de meest actuele beveiligingsinformatie te bieden. De tijdstempel van de laatste scan toont wanneer de meest recente analyse is uitgevoerd, zodat je over actuele informatie beschikt over de beveiligingsstatus van het domein.

Als je een hoog-risicodomein identificeert dat scripts op je website laadt, moet je onderzoeken waarom het wordt gebruikt, de legitimiteit ervan verifiëren en overwegen het te verwijderen of te vervangen als het niet essentieel is. Gebruik het platform van cside om verdachte third-party scripts te monitoren en te blokkeren en zo je gebruikers te beschermen tegen potentiële beveiligingsdreigingen.

Schrijf je in voor onze nieuwsbrief om het volledige beeld te krijgen

Blijf op de hoogte van ons laatste nieuws, aanbiedingen en blogposts. Schrijf je in voor exclusieve updates, rechtstreeks in je inbox.

Je inbox blijft rustig, we komen maandelijks langs.

Een gepixelde, glitchy weergave van het cside-schild
Boek een demo

Wil je dit doornemen met een engineer?

Dertig minuten, op je eigen site. Geen slides.

Boek een persoonlijke demo om te zien:

Hoe je in 1 dag voldoet aan PCI DSS-vereisten 6.4.3 en 11.6.1
Waarom scripts van derden een beveiligingsrisico zijn voor jou en je bezoekers
Hoe je privacy- en toestemmingslekken (AVG, CCPA) bij elke derde partij monitort
Hoe je misbruik van aanmeldingen, account sharing en chargeback-fraude stopt met device intelligence
Hoe je AI-agents en bots die je site bereiken in realtime detecteert en beheerst

Liever gewoon een vraag stellen?

Vrije momenten zoeken…

Alleen echte mensen. Wij merken het.

Lukt het boeken niet? Agenda in een nieuw tabblad openen

Wat wil je oplossen?

Vertel het ons in één zin, dan komen we terug met iets bruikbaars in plaats van een standaardverhaal.

Waar we meestal mee helpen:

Zien welke scripts van derden op je site draaien
Bewijs voor PCI DSS 6.4.3 en 11.6.1
Bots, AI-agents en accountovername

Liever meteen een moment inplannen? Kies een tijdstip