Apakah atlasnotes.app situs penipuan? Scam, spam, & ulasan

Skor ⓘ

Status HTTP ⓘ

200

https://atlasnotes.app/

SSL/TLS ⓘ

Valid

2026-05-01T14:09:42+00:00

Server/AS ⓘ

SQUARESPACE - Squarespace, Inc., US

198.49.23.145

Buka situs

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Sinyal peringatan ⓘ

[Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
[Sedang] Ditemukan 1 sumber daya HTTP di dalam halaman HTTPS.
[Rendah] Atribut keamanan cookie kurang memadai (total 2).

Reputasi

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Global

Sumber: sqlite

Ringkasan ulasan — atlasnotes.app

Keseluruhan 77 (Gunakan dengan hati‑hati)

Beberapa pengaturan keamanan kurang atau informasi tidak dipublikasikan; sebaiknya gunakan dengan hati‑hati.

Kekuatan

Sertifikat SSL/TLS valid
HSTS aktif
SPF disetel
DMARC disetel

Kelemahan

CSP tidak disetel

Ulasan lengkap — atlasnotes.app

Ulasan domain

Hosting / AS: SQUARESPACE - Squarespace, Inc., US — United States. Popularitas: OPR 0.00/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC reject. Sertifikat valid hingga: 2026-05-01T14:09:42+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Memuat 1 sumber daya HTTP (konten campuran). Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server SQUARESPACE - Squarespace, Inc., US. HSTS Nonaktif (preload: Sudah preload). 3/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC reject. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tersedia (https://atlasnotes.app/.well-known/security.txt). Atribut cookie yang kurang: Secure×0 / HttpOnly×1 / SameSite×1. Konten campuran 1 item. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-05-01T14:09:42+00:00.

Keamanan email: SPF Aktif, DMARC reject.

3/6 header keamanan diterapkan.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Header keamanan, pembaruan otomatis sertifikat, perlindungan domain email (DMARC/TLS‑RPT), dan penghapusan konten campuran akan meningkatkan keandalan dan stabilitas keseluruhan.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.

Konten campuran meningkatkan risiko penyadapan dan manipulasi. Satukan semua sumber daya ke HTTPS.

SSL valid ⓘ

SSL expires ⓘ

2026-05-01T14:09:42+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

SQUARESPACE - Squarespace, Inc., US

Final URL ⓘ

https://atlasnotes.app/

SPF

DMARC

Wildcard di log CT ⓘ

Tidak

HSTS preload ⓘ

Sudah preload

security.txt ⓘ

Penerima TLS‑RPT ⓘ

Tidak ada

Hosting / AS ⓘ

SQUARESPACE

Negara hosting ⓘ

United States

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

Kebijakan DMARC

reject

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

dmarc_p ⓘ

reject

dmarc_sp ⓘ

reject

dmarc_align ⓘ

s/s

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Sidik jari platform ⓘ

squarespace

Skor obfuscation JS ⓘ

Jumlah logo pembayaran ⓘ

Rasio teks tak terlihat (%) ⓘ

Jumlah formulir POST lintas‑domain ⓘ

Host eksternal untuk logo / ikon ⓘ

YARA matches ⓘ

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2026-02-01 01:06:01

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Atur CSP

Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Atur Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Atur Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Tambahkan atribut keamanan ke cookie

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Contoh: crumb=Bf541K9QLZeeN2ZiYWQzYjc3OTcxMGY0NGUxZDVlNWJmNmFhOThk

Pindahkan konten campuran ke HTTPS

ⓘ

Rewrite or update resource URLs to use HTTPS (e.g., )

Contoh: http://www.squarespace.com

Tambahkan record MX

@  3600  MX  10  mail.atlasnotes.app.

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ 30%

SPFⓘ Dikonfigurasi

DMARCⓘ Dikonfigurasi

DNSSECⓘ Tidak

Keamanan cookie ⓘ HttpOnly×1 / SameSite×1

Konten campuran (http)ⓘ 1

Halaman hukum ⓘ Tidak ada

Detail DMARC

Kebijakan DMARC (p): reject

Kebijakan organisasi (sp): reject

Alignment DKIM (adkim): s

Alignment SPF (aspf): s

TXT: v=DMARC1; p=reject; sp=reject; adkim=s; aspf=sv=DMARC1; p=reject; sp=reject; adkim=s; aspf=s

Status HTTPⓘ200

Server ⓘ SQUARESPACE - Squarespace, Inc., US

CDN / Hosting ⓘ Other CDN

HSTSⓘTidak

Berlaku hinggaⓘ2026-05-01T14:09:42+00:00

PenerbitⓘLet's Encrypt / R13

Pemegang / organisasiⓘSQUARESPACE - Squarespace, Inc., US

Registrarⓘ-

ASNⓘ53831

Jaringanⓘ198.49.23.0/24

JudulⓘComing Soon

URL final: https://atlasnotes.app/

Insight ancaman

Risiko rendah (risk 8/100)

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Konten campuran meningkatkan risiko penyadapan dan manipulasi. Satukan semua sumber daya ke HTTPS.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 10/100)

Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.

Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.

Status HTTP (deep) 200

Set‑Cookie (jumlah) 1

Keamanan cookie kurang memadai Secure×0 / HttpOnly×1 / SameSite×1

Sumber daya HTTP (deep) 0

Host pihak ketiga (teratas) 1

Waktu pengambilan: 2026-02-01T01:06:01+00:00

fonts.googleapis.com

Set‑Cookie (contoh)

crumb=BbAgW3hGSuRANWYyMzhkNmJiMWFiOGYxYWI0MjQ2MzUxMmMwMzMw;Secure;Path=/

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan.

Jika kamu login atau mengisi data pribadi

Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.