Ist bookoffonline.co.jp eine Betrugsseite? Scam, Spam & Bewertungen

Score ⓘ

90

HTTP‑Status ⓘ

200

https://shopping.bookoff.co.jp

SSL/TLS ⓘ

Gültig

2026-12-20T07:45:28+00:00

Server/AS ⓘ

Scutum

133.110.250.66

Scores & Kernaussagen

Sicherheit

Reputation

Betrugsrisiko

Warnsignale ⓘ

Es wurden keine eindeutigen Warnhinweise erkannt.

Reputation

Open PageRank ⓘ 4.96 / 10

Tranco ⓘ 137736 Global

Quelle: top-1m.csv

Bewertungsüberblick — bookoffonline.co.jp

Gesamt 90 (Größtenteils sicher)

Mehrere Sicherheitsindikatoren sind gut ausgeprägt, und es gibt nur wenige deutliche Risikosignale.

Stärken

Gültiges SSL/TLS‑Zertifikat
HSTS aktiviert
CSP konfiguriert
SPF konfiguriert
DMARC konfiguriert

Schwächen

Detaillierte Bewertung — bookoffonline.co.jp

Domain‑Bewertung

Hosting/AS: Scutum — Japan. Beliebtheit: Tranco #137736, OPR 4.96/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC quarantine. Zertifikat gültig bis: 2026-12-20T07:45:28+00:00.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HTTP 200 Erfolg · Server Scutum. HSTS An (preload: Unbekannt). 4/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC quarantine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: vorhanden (https://bookoffonline.co.jp/security.txt). Fehlende Cookie‑Attribute: Secure×0 / HttpOnly×0 / SameSite×0. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

GSB sauber

WebRisk sauber

Zertifikat gültig bis: 2026-12-20T07:45:28+00:00.

E‑Mail‑Sicherheit: SPF An, DMARC quarantine.

4/6 Sicherheitsheader gesetzt.

Es wurde kein Mixed‑Content erkannt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

SSL valid ⓘ

Ja

SSL expires ⓘ

2026-12-20T07:45:28+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

Scutum / IIJ Internet Initiative Japan Inc., JP

Final URL ⓘ

https://shopping.bookoff.co.jp

SPF

Ja

DMARC

Ja

CT Wildcard‑Nutzung ⓘ

Ja

HSTS‑Preload ⓘ

Unbekannt

security.txt ⓘ

Ja

TLS‑RPT‑Empfänger ⓘ

Fehlt

Hosting/AS ⓘ

Internet Initiative Japan Inc.

Hosting‑Land ⓘ

Japan

GSB‑Status ⓘ

Keine Treffer

WebRisk‑Status ⓘ

Keine Treffer

DMARC‑Policy

quarantine

DNSSEC ⓘ

Fehlt

Rechtliche / Kontakt‑Seiten

Nein

Strukturierte Daten: Organization ⓘ

Fehlt

Strukturierte Daten: contactPoint ⓘ

Fehlt

Registry‑Risiko (0–100) ⓘ

5

dmarc_p ⓘ

quarantine

dmarc_rua ⓘ

mailto:dmarcreports@bookoffonline.jp

mixed_http ⓘ

0

cookie_no_secure ⓘ

0

cookie_no_httponly ⓘ

0

cookie_no_samesite ⓘ

0

JS‑Obfuskations‑Score ⓘ

0

Anzahl Zahlungslogos ⓘ

0

Anteil unsichtbaren Textes (%) ⓘ

0

Anzahl Cross‑Domain‑POST‑Formulare ⓘ

0

Externe Hosts für Logos/Icons ⓘ

0

YARA matches ⓘ

0

Webshop Registration Possible Deals Helpdesk

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

Erstanalyse: -
Zuletzt aktualisiert: 2025-11-30 06:21:43

E‑Mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performance

LCP (Felddaten)ⓘ-ms

INP (Felddaten)ⓘ-ms

CLS (Felddaten)ⓘ-

LCP (Labor)ⓘ-ms

TBT (Labor)ⓘ-ms

Mobil‑Scoreⓘ-

Fehler bei der Mobil‑Messung: request_failed

PageSpeed (Mobil) öffnen

LCP (Labor)ⓘ-ms

TBT (Labor)ⓘ-ms

Desktop‑Scoreⓘ-

Fehler bei der Desktop‑Messung: request_failed

PageSpeed (Desktop) öffnen

https://shopping.bookoff.co.jp

Sicherheitsheader

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Wesentliches

Google Safe Browsingⓘ Keine Treffer

Google Web Riskⓘ Keine Treffer

AbuseIPDBⓘ -

SPFⓘ Konfiguriert

DMARCⓘ quarantine

DNSSECⓘ Nein

Cookie‑Sicherheit ⓘ Keine Probleme

Mixed‑Content (http)ⓘ 0

Rechtliche Seiten ⓘ Fehlt

DMARC‑Details

DMARC‑Policy (p): quarantine

Aggregatberichte (rua): mailto:dmarcreports@bookoffonline.jp

TXT:

v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jpv=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jp

HTTP‑Statusⓘ200

Server ⓘ Scutum

CDN / Hosting ⓘ Other CDN

HSTSⓘJa

Gültig bisⓘ2026-12-20T07:45:28+00:00

AusstellerⓘGlobalSign nv-sa / GlobalSign RSA OV SSL CA 2018

Registrant / OrganisationⓘIIJ Internet Initiative Japan Inc., JP

Registrarⓘ-

ASNⓘ2497

Netzwerkⓘ202.238.204.0/24

Titelⓘトップ | ブックオフ公式オンラインストア

Finale URL: https://shopping.bookoff.co.jp

Bedrohungs‑Insights

Geringes Risiko (risk 0/100)

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Aktuell gibt es nur wenige eindeutige Hinweise auf bösartiges Verhalten, jedoch können schwache Sicherheitsheader oder unzureichender Mail‑Schutz das Risiko von Phishing oder Man‑in‑the‑Middle‑Angriffen erhöhen. Kontrolliere vor Eingabe sensibler Daten nochmals die Schreibweise der Domain und den Zugriffsweg (Werbung, Direktnachricht, Kurz‑URL etc.). Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Deep‑Scan (HTML / Header)

Weitgehend sicher (deep 10/100)

Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.

Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.

HTTP‑Status (Deep) 200

Set‑Cookie (Anzahl) 5

Unzureichende Cookie‑Sicherheit Secure×2 / HttpOnly×2 / SameSite×1

HTTP‑Ressourcen (Deep) 0

Drittanbieter‑Hosts (Top) 6

Erfassungszeitpunkt: 2025-11-30T06:21:43+00:00

content.bookoff.co.jp cdn.actagtracker.jp shopping.bookoff.co.jp content.bookoffonline.co.jp d.adlpo.com googletagmanager.com

Iframe‑Hosts

googletagmanager.com

Set‑Cookie (Beispiele)

AWSALBTG=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/</code><br><code>AWSALBTGCORS=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/; SameSite=None; Secure</code><br><code>pub-sid=ef6iv2qglik139qqq1u35hi52v; path=/; domain=.bookoff.co.jp; HttpOnly; SameSite=Lax</code><br><code>roc_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJyb2M6c2Vzc2lvbl9sYXN0X2FjY2VzcyI6MTc2NDQ4MzcwMywic3ViIjoiZVVtM19mLWZadks4UEtoRmN3QWRRT3BxNDhDYUx2NmJDX2NtZk1OdFZ3TTE2bFhjazZZbzRQR2pkYmhpYXhhb2xVc3JnbzI4cElIOXF2RXdYYTlCSXciLCJyb2M6bWVtYmVyX3R5cGUiOiJndWVzdCIsInJvYzptZW1iZXJfbnVtYmVyIjowLCJpc3MiOiJodHRwczovL2FwaS5ib29rb2ZmLmNvLmpwL2F1dGgvbG9naW4iLCJleHAiOjE3NjQ0ODczMDMsImlhdCI6MTc2NDQ4MzcwMywicm9jOnRyYWNlX2lkIjoiMDFLQjlQUzhCQkdUUDAxRlFOSFZLRzlCTTgifQ.RPW75p3okFBWXGBoVjFm4Cd_SG1Gem7uetEiS7Xq_Mghzd5nd0jPOGMCb6kWVebM_2TAXKQAlXcrlkNpbwVK_evZEITDl2CLEuDkEWVJzLQLUbdPVM7gA2aEnPn-YDvvaYLE6GOis0z_4optZw_tbPwZISUHe4B0MvcGYJdA1asMJJeKtf9-rt-V_YuJj16q5toG5NvmUAp5WaCxsHmmiHtwAcNV56jpke0APv_ovKe4G7iBY80o8tkBBLK1Hx8X59sP0HaCyIY6LQptIffinMhQpziC72aSHBVk3wSUBE6ORVplGAfHVuuhfVHhhFLoSMjPHL5_5T1zYhgjUX99FYJgm0h2fnh8QweouJ8V6qzfh-uL94DIawzONzIHP0rWArFVTc4bmYWEQsIL7Lgyoq6aVbMUgSnC5FKjqDfZQF81M2e6tkOgrYMHiYqWNIc7zat_r-u0ukvC9DoacvWfaF5prlUVrxUe2j-GY4nSSmNahU0IYAlM07ik0Ao1F3R_lkiAk0pubn_ZGFdghxWpKeQTvrYkdj-zjHHvsgXUj-IT2jIsqIOGaaNDfzkHChTYBljLdaemGh1XIyrVBn1YIpx7pdWmT3RLNjoQ1UOMgBG9yEY1LojJUjI8vqaQQA0y5UDd88A5YZPxRoZAdiuSa_OVuBG7SVJk3Y-8uUY-VMY; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax</code><br><code>roc_refresh=wrO0ZBmAfyH1KQUr-zXxVtoqayQIv41KV5VZ-sUqh8uLwplndotxtU-XitwmUzbVgeDG7CTuhhAX7MM2y3wbow; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Es wurden keine eindeutigen bösartigen Hinweise gefunden, aber Online-Zahlungen sind nie völlig risikofrei. Kontrolliere Betrag, Empfänger und Rückerstattungsregeln vor der Zahlung.

Wenn du dich anmeldest oder Daten eingibst

Es wurden keine klaren bösartigen Muster gefunden, trotzdem sind Passwörter und 2FA-Codes sehr sensible Daten. Verwende keine Passwörter mehrfach auf verschiedenen Seiten. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.