Apakah amazonaws.com situs penipuan? Scam, spam, & ulasan

Skor
83
Status HTTP
200
https://aws.amazon.com/
SSL/TLS
Tidak valid
-
Server/AS
AMAZON-02, US
2600:9000:2891:ca00:1c:a813:8500:93a1
Buka situs

Skor & poin utama

Keamanan
Reputasi
Potensi penipuan

Sinyal peringatan

  • [Sedang] Tidak ditemukan sertifikat SSL/TLS yang valid.
  • [Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
  • [Rendah] Atribut keamanan cookie kurang memadai (total 3).

Reputasi

Open PageRank 4.75 / 10
Tranco - Global
Gagal mengambil Tranco: csv_scan_disabled

Ringkasan ulasan — amazonaws.com

Keseluruhan 83 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

  • HSTS aktif
  • SPF disetel
  • DMARC disetel
  • Usia domain ≥ 1 tahun

Kelemahan

  • Tidak ada sertifikat SSL/TLS valid
  • CSP tidak disetel

Ulasan lengkap — amazonaws.com

Ulasan domain

Domain dibuat: 2005-08-18T02:10:45Z (≈ 20y 4m). Registrar: MarkMonitor Inc.. Hosting / AS: AMAZON-02, US — United States. Popularitas: OPR 4.75/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC quarantine.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server AMAZON-02, US. HSTS Nonaktif (preload: Tidak diketahui). 3/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC quarantine. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×1 / HttpOnly×1 / SameSite×1. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 20y 4m) (dibuat pada 2005-08-18T02:10:45Z).

GSB bersih

WebRisk bersih

Keamanan email: SPF Aktif, DMARC quarantine.

3/6 header keamanan diterapkan.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Header keamanan, pembaruan otomatis sertifikat, perlindungan domain email (DMARC/TLS‑RPT), dan penghapusan konten campuran akan meningkatkan keandalan dan stabilitas keseluruhan.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.

Perkiraan usia domain
20y 4m
Registrar
MarkMonitor Inc.
SSL valid
Tidak
HTTP status
200
Server / ASN
AMAZON-02, US
Final URL
https://aws.amazon.com/
SPF
Ya
DMARC
Ya
Wildcard di log CT
Tidak
HSTS preload
Tidak diketahui
security.txt
Tidak
Penerima TLS‑RPT
Tidak ada
Tanggal pembuatan domain
2005-08-18T02:10:45Z
Hosting / AS
AMAZON-02
Negara hosting
United States
Status GSB
Tidak ada kecocokan
Status WebRisk
Tidak ada kecocokan
Kebijakan DMARC
quarantine
DNSSEC
Tidak ada
Halaman hukum / kontak
Tidak
Data terstruktur: Organization
Tidak ada
Data terstruktur: contactPoint
Tidak ada
Risiko registri (0–100)
0
dmarc_p
quarantine
dmarc_sp
Tidak ada
dmarc_rua
mailto:aws-marketing-email-dmarc-rua-reports@dmarc.amazonaws.com
dmarc_ruf
mailto:aws-marketing-email-dmarc-ruf-reports@dmarc.amazonaws.com
mixed_http
0
cookie_no_secure
1
cookie_no_httponly
1
cookie_no_samesite
1
Skor obfuscation JS
0
Jumlah logo pembayaran
0
Rasio teks tak terlihat (%)
0
Jumlah formulir POST lintas‑domain
0
Host eksternal untuk logo / ikon
0
YARA matches
0
Webshop Helpdesk

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

  • Analisis pertama: -
  • Pembaruan terakhir: 2025-12-13 16:22:44
Email

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Performa

LCP (data lapangan)-ms
INP (data lapangan)-ms
CLS (data lapangan)-
LCP (lab)-ms
TBT (lab)-ms
Skor seluler-
Kesalahan pengukuran seluler: request_failed
LCP (lab)-ms
TBT (lab)-ms
Skor desktop-
Kesalahan pengukuran desktop: request_failed
https://aws.amazon.com/

Header keamanan

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Atur CSP
Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Atur Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Atur Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Tambahkan atribut keamanan ke cookie
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
Contoh: aws_lang=en

Riwayat domain

  1. 2005-08-18
    Domain terdaftar: 2005-08-18T02:10:45Z

Hal penting

Google Safe Browsing Tidak ada kecocokan
Google Web Risk Tidak ada kecocokan
AbuseIPDB 0%
SPF Dikonfigurasi
DMARC Dikonfigurasi
DNSSEC Tidak
Keamanan cookie Secure×1 / HttpOnly×1 / SameSite×1
Konten campuran (http) 0
Halaman hukum Tidak ada
Detail DMARC
Kebijakan DMARC (p): quarantine
Kebijakan organisasi (sp): none
Laporan agregat (rua): mailto:aws-marketing-email-dmarc-rua-reports@dmarc.amazonaws.com
Laporan kegagalan (ruf): mailto:aws-marketing-email-dmarc-ruf-reports@dmarc.amazonaws.com
TXT: v=DMARC1; p=quarantine; sp=none; pct=100; rua=mailto:aws-marketing-email-dmarc-rua-reports@dmarc.amazonaws.com; ruf=mailto:aws-marketing-email-dmarc-ruf-reports@dmarc.amazonaws.comv=DMARC1; p=quarantine; sp=none; pct=100; rua=mailto:aws-marketing-email-dmarc-rua-reports@dmarc.amazonaws.com; ruf=mailto:aws-marketing-email-dmarc-ruf-reports@dmarc.amazonaws.com
Status HTTP200
Server AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSTidak
Berlaku hingga-
Penerbit-
Pemegang / organisasiAMAZON-02, US
RegistrarMarkMonitor Inc.
ASN16509
Jaringan72.21.192.0/19
JudulCloud Computing Services - Amazon Web Services (AWS)
URL final: https://aws.amazon.com/

Insight ancaman

Risiko rendah (risk 23/100)
  • Menggunakan sertifikat SSL/TLS tidak valid atau kedaluwarsa akan memicu peringatan browser dan meningkatkan risiko serangan man‑in‑the‑middle atau tertukar dengan situs phishing. Periksa status sertifikat secara berkala.
  • Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 16/100)
  • Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.
  • Konfigurasi situs banyak bergantung pada sumber daya pihak ketiga.

Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.

Status HTTP (deep) 200
Set‑Cookie (jumlah) 2
Keamanan cookie kurang memadai Secure×1 / HttpOnly×2 / SameSite×2
Sumber daya HTTP (deep) 0
Host pihak ketiga (teratas) 10
Waktu pengambilan: 2025-12-13T16:22:44+00:00
d1.awsstatic.com a0.awsstatic.com aws.amazon.com t0.m.awsstatic.com cx0.m.awsstatic.com amazonwebservicesinc.tt.omtrdc.net s0.awsstatic.com t0.awsstatic.com d0.m.awsstatic.com prod.pa.cdn.uis.awsstatic.com
Set‑Cookie (contoh)
aws-priv=eyJ2IjoxLCJldSI6MCwic3QiOjB9; Version=1; Comment="Anonymous cookie for privacy regulations"; Domain=.aws.amazon.com; Max-Age=31536000; Expires=Sun, 13 Dec 2026 16:22:44 GMT; Path=/; Secure</code><br><code>aws_lang=en; Domain=.amazon.com; Path=/

Sosial

  • YouTube

Platform yang kemungkinan digunakan oleh situs ini.

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan.

Jika kamu login atau mengisi data pribadi

Pola skrip, konten, atau header tertentu mengharuskan kewaspadaan. Bandingkan tautan login dengan sumber resmi sebelum mengisi kredensial. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.

Lokasi server

United States (US) · ASN 16509 / AMAZON-02

Riwayat

Perubahan --

Situs yang baru ditambahkan

Ulasan

Rata‑rata - / total 0 ulasan

Checksum 08345a23a1e64f8d0629be49478e3dc83f80c34e5e59c970f4d441922e03ce36

Sedang menganalisis

Mengumpulkan berbagai sinyal dan informasi publik.

  1. Mulai
  2. Mengambil DNS / WHOIS
  3. Memeriksa respon HTTP
  4. Memverifikasi SSL/TLS
  5. Mengambil reputasi
  6. Mengumpulkan data PageSpeed
  7. Menganalisis header keamanan
  8. Memeriksa keamanan email
  9. Menggabungkan sinyal lanjutan
  10. Menyusun laporan