¿bookoffonline.co.jp es un sitio de estafa? Scam, spam y reseñas
Puntuaciones y puntos clave
Señales de alerta ⓘ
No se han detectado advertencias claras.
Reputación
Resumen de la reseña — bookoffonline.co.jp
Global 90 (Mayormente seguro)Varios indicadores de seguridad son buenos y hay relativamente pocas señales de riesgo.
Puntos fuertes
- Certificado SSL/TLS válido
- HSTS activado
- CSP configurada
- SPF configurado
- DMARC configurado
Puntos débiles
Reseña detallada — bookoffonline.co.jp
Reseña del dominio
Hosting/AS: Scutum — Japan. Popularidad: Tranco #137736, OPR 4.96/10. Reputación: GSB sin detecciones WebRisk sin detecciones. Seguridad del correo: SPF Activado, DMARC quarantine. Certificado válido hasta: 2026-12-20T07:45:28+00:00.
Reseña de tienda/transacciones
No se ha detectado contenido mixto. No se ha detectado contenido mixto. Datos estructurados: Organization Ausente, contactPoint Ausente. Proporción de texto no visible: 0%.
Reseña técnica
HTTP 200 Correcto · Servidor Scutum. HSTS Activado (preload: Desconocido). 4/6 encabezados de seguridad aplicados. DNSSEC Desactivado. Seguridad del correo: SPF Activado, DMARC quarantine. Política MTA-STS: Ninguno. TLS-RPT Desactivado. security.txt: disponible (https://bookoffonline.co.jp/security.txt). Atributos de cookies que faltan: Secure×0 / HttpOnly×0 / SameSite×0. Puntuación de ofuscación JS 0. Reputación: GSB clean, WebRisk clean → global Bueno.
Explicación — fortalezas y estabilidad
GSB sin detecciones
WebRisk sin detecciones
Certificado válido hasta: 2026-12-20T07:45:28+00:00.
Seguridad del correo: SPF Activado, DMARC quarantine.
4/6 encabezados de seguridad aplicados.
No se ha detectado contenido mixto.
Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.
Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.
Explicación — riesgos y puntos a mejorar
Sin DNSSEC, se depende por completo de los servidores de nombres superiores y el riesgo de manipulación DNS puede aumentar según el entorno.
Sin MTA-STS, la imposición de TLS en SMTP es más débil.
Sin TLS-RPT, es más difícil recopilar señales de fallo de TLS y obtener visibilidad operativa.
Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.
Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.
Este análisis es una opinión automatizada basada en datos solo a modo de referencia. Verifique usted mismo la información antes de realizar pagos o descargas.
Acerca de este informe
- Primer análisis: -
- Última actualización: 2025-11-30 06:21:43
Reclamar propiedad del sitio web
Traffic signals
Rendimiento
Encabezados de seguridad
- HSTS ⓘ
- Content-Security-Policy ⓘ
- X-Content-Type-Options ⓘ
- X-Frame-Options ⓘ
- Referrer-Policy ⓘ
- Permissions-Policy ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Puntos clave
Detalles de DMARC
v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jpv=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jpInformación de amenazas
La puntuación de riesgo de este sitio se calcula combinando encabezados de seguridad del navegador, estado SSL, contenido mixto, protección del dominio de correo (SPF/DMARC), patrones de redirección/ofuscación y los resultados de Google Safe Browsing y WebRisk. Actualmente hay pocos indicios claros de comportamiento malicioso, pero unos encabezados de seguridad o una protección de correo insuficientes pueden aumentar el riesgo de phishing o ataques man-in-the-middle. Antes de introducir información sensible, revise la ortografía del dominio y la vía de acceso (anuncio, mensaje privado, URL acortada, etc.). Antes de introducir datos de pago o información personal, verifique la información del operador (empresa/contacto), la imposición de HTTPS, DMARC/TLS-RPT y la existencia de contenido mixto.
Escaneo profundo (HTML/encabezados)
- Faltan algunos atributos de seguridad de las cookies (Secure/HttpOnly/SameSite).
Para cookies de sesión o inicio de sesión, configure siempre los atributos Secure, HttpOnly y SameSite.
Hosts de iframe
Set-Cookie (muestras)
AWSALBTG=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/</code><br><code>AWSALBTGCORS=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/; SameSite=None; Secure</code><br><code>pub-sid=ef6iv2qglik139qqq1u35hi52v; path=/; domain=.bookoff.co.jp; HttpOnly; SameSite=Lax</code><br><code>roc_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJyb2M6c2Vzc2lvbl9sYXN0X2FjY2VzcyI6MTc2NDQ4MzcwMywic3ViIjoiZVVtM19mLWZadks4UEtoRmN3QWRRT3BxNDhDYUx2NmJDX2NtZk1OdFZ3TTE2bFhjazZZbzRQR2pkYmhpYXhhb2xVc3JnbzI4cElIOXF2RXdYYTlCSXciLCJyb2M6bWVtYmVyX3R5cGUiOiJndWVzdCIsInJvYzptZW1iZXJfbnVtYmVyIjowLCJpc3MiOiJodHRwczovL2FwaS5ib29rb2ZmLmNvLmpwL2F1dGgvbG9naW4iLCJleHAiOjE3NjQ0ODczMDMsImlhdCI6MTc2NDQ4MzcwMywicm9jOnRyYWNlX2lkIjoiMDFLQjlQUzhCQkdUUDAxRlFOSFZLRzlCTTgifQ.RPW75p3okFBWXGBoVjFm4Cd_SG1Gem7uetEiS7Xq_Mghzd5nd0jPOGMCb6kWVebM_2TAXKQAlXcrlkNpbwVK_evZEITDl2CLEuDkEWVJzLQLUbdPVM7gA2aEnPn-YDvvaYLE6GOis0z_4optZw_tbPwZISUHe4B0MvcGYJdA1asMJJeKtf9-rt-V_YuJj16q5toG5NvmUAp5WaCxsHmmiHtwAcNV56jpke0APv_ovKe4G7iBY80o8tkBBLK1Hx8X59sP0HaCyIY6LQptIffinMhQpziC72aSHBVk3wSUBE6ORVplGAfHVuuhfVHhhFLoSMjPHL5_5T1zYhgjUX99FYJgm0h2fnh8QweouJ8V6qzfh-uL94DIawzONzIHP0rWArFVTc4bmYWEQsIL7Lgyoq6aVbMUgSnC5FKjqDfZQF81M2e6tkOgrYMHiYqWNIc7zat_r-u0ukvC9DoacvWfaF5prlUVrxUe2j-GY4nSSmNahU0IYAlM07ik0Ao1F3R_lkiAk0pubn_ZGFdghxWpKeQTvrYkdj-zjHHvsgXUj-IT2jIsqIOGaaNDfzkHChTYBljLdaemGh1XIyrVBn1YIpx7pdWmT3RLNjoQ1UOMgBG9yEY1LojJUjI8vqaQQA0y5UDd88A5YZPxRoZAdiuSa_OVuBG7SVJk3Y-8uUY-VMY; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax</code><br><code>roc_refresh=wrO0ZBmAfyH1KQUr-zXxVtoqayQIv41KV5VZ-sUqh8uLwplndotxtU-XitwmUzbVgeDG7CTuhhAX7MM2y3wbow; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax
Escenarios de uso
Si realizas un pago en este sitio
No se detectaron indicios claros de actividad maliciosa, pero los pagos en línea siempre tienen cierto riesgo. Verifica importe, destinatario y política de reembolso antes de pagar.
Si inicias sesión o envías datos personales
No se encontraron patrones maliciosos claros, pero las contraseñas y códigos 2FA deben tratarse como datos muy sensibles. Evita reutilizar contraseñas entre distintos sitios. La falta de atributos de seguridad en cookies o formularios POST entre dominios facilita el robo o uso indebido de sesiones. Tras iniciar sesión, vigila actividad inusual en cuenta o cargos.
Ubicación del servidor ⓘ
Historial
Cambio ⓘ --Sitios añadidos recientemente
Reseñas
Media - / total 0
Checksum 75da788981c9908dd2d6d6e4f3513e753452814e18bab9796006325637e7081f