kacpr.org est‑il un site frauduleux ? Arnaque, spam et avis

Score ⓘ

Statut HTTP ⓘ

200

https://kacpr.org/

SSL/TLS ⓘ

Valide

2026-01-25T00:36:45+00:00

Serveur / AS ⓘ

Apache

121.78.88.107

Ouvrir le site

Scores et points clés

Sécurité

Réputation

Potentiel de fraude

Signaux d’alerte ⓘ

[Faible] Des en‑têtes de sécurité comme HSTS ou CSP sont manquants.
[Faible] L’absence de SPF/DMARC augmente le risque d’usurpation d’adresse e‑mail.
[Faible] Les attributs de sécurité des cookies sont insuffisants (total : 3).

Réputation

Open PageRank ⓘ 2.93 / 10

Tranco ⓘ 813844 Global

Source: top-1m.csv

Résumé d’avis — kacpr.org

Score global 84 (Plutôt sûr)

Plusieurs indicateurs de sécurité sont bons et peu de signaux de risque importants sont présents.

Points positifs

Certificat SSL/TLS valide
SPF configuré
Ancienneté du domaine ≥ 1 an

Points à améliorer

HSTS non configuré
CSP non configurée
DMARC non configuré

Avis détaillé — kacpr.org

Avis sur le domaine

Domaine créé le 2004-10-28T02:49:17Z (≈ 21y 0m). Bureau d’enregistrement : Inames Co., Ltd.. Hébergement / AS : Apache — South Korea. Popularité : Tranco #813844, OPR 2.93/10. Réputation : GSB : aucun problème détecté WebRisk : aucun problème détecté. Sécurité e‑mail : SPF Activé, DMARC Aucun. Certificat valide jusqu’au 2026-01-25T00:36:45+00:00.

Avis sur la boutique / les transactions

Aucun contenu mixte détecté. Aucun contenu mixte détecté. Données structurées : Organization Absent, contactPoint Absent. Taux de texte non visible : 0 %.

Avis technique

HTTP 200 Réussite · Serveur Apache. HSTS Désactivé (preload : Inconnu). 0/6 en‑têtes de sécurité appliqués. DNSSEC Désactivé. Sécurité e‑mail : SPF Activé, DMARC Aucun. Politique MTA‑STS : Aucun. TLS‑RPT Désactivé. security.txt : non disponible. Attributs de cookies manquants : Secure×1 / HttpOnly×1 / SameSite×1. Score d’obfuscation JS 0. Réputation : GSB clean, WebRisk clean → global Bon.

Analyse — points forts et stabilité

Ancienneté : environ (≈ 21y 0m) (créé le 2004-10-28T02:49:17Z).

GSB : aucun problème détecté

WebRisk : aucun problème détecté

Certificat valide jusqu’au 2026-01-25T00:36:45+00:00.

Sécurité e‑mail : SPF Activé, DMARC Aucun.

Aucun contenu mixte détecté.

Examiner ensemble les informations d’exploitation et les indicateurs de confiance permet d’évaluer plus clairement la cohérence de la marque / de l’entreprise et la probabilité d’une exploitation à long terme.

Vérifier la sécurité de la page de paiement (HTTPS forcé, correspondance de l’hôte de destination du formulaire, intégrité des scripts), ainsi que le support client et la politique de retour, donne une image plus précise du niveau de confiance réel.

Analyse — risques et axes d’amélioration

Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.

L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.

Sans DNSSEC, la confiance repose uniquement sur les serveurs de noms parents, ce qui peut augmenter le risque de falsification DNS selon les environnements.

Si DMARC est absent ou défini sur p=none, la protection contre l’usurpation d’expéditeur est affaiblie. Envisagez les modes quarantine ou reject.

Sans MTA‑STS, l’imposition de TLS sur SMTP est plus faible.

Sans TLS‑RPT, il est plus difficile de collecter les signaux d’échec TLS et de disposer d’une bonne visibilité opérationnelle.

Sans security.txt, le canal de signalement des vulnérabilités est peu clair, ce qui peut retarder la réponse.

Les cookies dépourvus des attributs Secure / HttpOnly / SameSite sont plus exposés au vol ou aux attaques de fixation de session.

Ancienneté estimée du domaine ⓘ

21y 0m

Bureau d’enregistrement ⓘ

Inames Co., Ltd.

SSL valid ⓘ

Oui

SSL expires ⓘ

2026-01-25T00:36:45+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

Apache / KINXIDC-AS-KR KINX, KR

Final URL ⓘ

https://kacpr.org/

SPF

Oui

DMARC

Non

Wildcard dans les logs CT ⓘ

Non

HSTS preload ⓘ

Inconnu

security.txt ⓘ

Non

Destinataires TLS‑RPT ⓘ

Absent

Date de création du domaine ⓘ

2004-10-28T02:49:17Z

Hébergement / AS ⓘ

KINX

Pays d’hébergement ⓘ

South Korea

Statut GSB ⓘ

Aucune correspondance

Statut WebRisk ⓘ

Aucune correspondance

DNSSEC ⓘ

Absent

Pages légales / contact

Non

Données structurées : Organization ⓘ

Absent

Données structurées : contactPoint ⓘ

Absent

Risque registre (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Score d’obfuscation JS ⓘ

Nombre de logos de paiement ⓘ

Taux de texte invisible (%) ⓘ

Nombre de formulaires POST inter‑domaine ⓘ

Logos / icônes sur hôtes externes ⓘ

YARA matches ⓘ

Deals

Cette analyse est une opinion automatisée basée sur des données fournie uniquement à titre indicatif. Veuillez vérifier vous‑même les informations avant tout paiement ou téléchargement.

À propos de ce rapport

Première analyse: -
Dernière mise à jour: 2025-11-18 09:29:49

E‑mail

Performances

LCP (données réelles)ⓘ-ms

INP (données réelles)ⓘ-ms

CLS (données réelles)ⓘ-

LCP (laboratoire)ⓘ-ms

TBT (laboratoire)ⓘ-ms

Score mobileⓘ-

Erreur de mesure mobile : request_failed

Ouvrir PageSpeed (mobile)

LCP (laboratoire)ⓘ-ms

TBT (laboratoire)ⓘ-ms

Score bureauⓘ-

Erreur de mesure bureau : request_failed

Ouvrir PageSpeed (bureau)

https://kacpr.org/

En‑têtes de sécurité

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Activer HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Configurer CSP

Exemple minimal de CSP. Adaptez les origines autorisées à votre projet.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Empêcher la falsification du type de contenu

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Prévenir le clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Définir Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Définir Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Configurer DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@kacpr.org; ruf=mailto:dmarc@kacpr.org; fo=1

Ajouter des attributs de sécurité aux cookies

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Exemples: PHPSESSID=bj9u908ukv1pteklmu3k8bi907

Points essentiels

Google Safe Browsingⓘ Aucune correspondance

Google Web Riskⓘ Aucune correspondance

AbuseIPDBⓘ 0%

SPFⓘ Configuré

DMARCⓘ -

DNSSECⓘ Non

Sécurité des cookies ⓘ Secure×1 / HttpOnly×1 / SameSite×1

Contenu mixte (http)ⓘ 0

Pages légales ⓘ Absent

Statut HTTPⓘ200

ServeurⓘApache

HSTSⓘNon

Valide jusqu’auⓘ2026-01-25T00:36:45+00:00

ÉmetteurⓘGlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2023

Titulaire / organisationⓘKINXIDC-AS-KR KINX, KR

Bureau d’enregistrementⓘInames Co., Ltd.

ASNⓘ9286

Réseauⓘ121.78.0.0/16

Titreⓘ대한심폐소생협회

URL finale: https://kacpr.org/

Analyse des menaces

Risque faible (risk 29/100)

Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.
L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
Si DMARC est absent ou défini sur p=none, la protection contre l’usurpation d’expéditeur est affaiblie. Envisagez les modes quarantine ou reject.
Ressources HTTP trouvées sur une page HTTPS
Modèles JavaScript suspects détectés

Le score de risque de ce site est calculé à partir des en‑têtes de sécurité du navigateur, de l’état SSL, du contenu mixte, de la protection du domaine e‑mail (SPF/DMARC), des schémas de redirection / d’obfuscation, ainsi que des résultats de Google Safe Browsing et WebRisk. Il y a actuellement peu d’indications claires de comportement malveillant, mais des en‑têtes de sécurité insuffisants ou une protection e‑mail faible peuvent augmenter le risque de phishing ou d’attaque de type « man‑in‑the‑middle ». Avant de saisir des informations sensibles, revérifiez l’orthographe du domaine et la façon dont vous êtes arrivé sur le site (publicité, message privé, URL raccourcie, etc.). Avant de saisir des données de paiement ou des informations personnelles, vérifiez les informations de l’exploitant (entreprise / contact), l’application de HTTPS, DMARC / TLS‑RPT, ainsi que l’absence de contenu mixte.

Analyse approfondie (HTML / en‑têtes)

Risque élevé (deep 70/100)

Des ressources non chiffrées (HTTP) sont chargées.
Des schémas d’obfuscation JavaScript suspects ont été détectés.
Certains attributs de sécurité des cookies (Secure/HttpOnly/SameSite) sont manquants.

Si possible, configurez le site pour utiliser uniquement HTTPS et remplacez toutes les ressources HTTP de la page par des ressources HTTPS. En cas de pop‑ups inattendus, de demandes de connexion de portefeuille ou de téléchargements suspects, annulez d’abord l’action puis vérifiez la situation via les annonces officielles ou la communauté.

Statut HTTP (deep) 200

Set‑Cookie (nombre) 1

Sécurité des cookies insuffisante Secure×1 / HttpOnly×1 / SameSite×1

Ressources HTTP (deep) 1

Hôtes tiers principaux 3

Modèles JavaScript suspects 1

Horodatage de collecte: 2025-11-18T09:29:49+00:00

kacpr.org googletagmanager.com fonts.googleapis.com

Afficher des exemples de ressources HTTP

http://www.googletagmanager.com/gtag/js?id=UA-133191670-1

Set‑Cookie (échantillons)

PHPSESSID=0dsm6218jogro46h2pmqo0bjl5; path=/