Apakah booth.pm situs penipuan? Scam, spam, & ulasan

Skor
91
Status HTTP
302
https://booth.pm/
SSL/TLS
Valid
2026-01-10T07:29:15+00:00
Server/AS
CLOUDFLARENET, US
172.64.150.76
Buka situs

Skor & poin utama

Keamanan
Reputasi
Potensi penipuan

Ringkasan

Label
BOOTH

クリエーターズマーケット

Sumber:
Wikidata

Sinyal peringatan

  • [Rendah] Informasi WHOIS disembunyikan / privat.

Reputasi

Open PageRank 5.47 / 10
Tranco 5466 Global
Sumber: top-1m.csv

Ringkasan ulasan — booth.pm

Keseluruhan 91 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

  • Sertifikat SSL/TLS valid
  • HSTS aktif
  • CSP disetel
  • SPF disetel
  • DMARC disetel
  • Usia domain ≥ 1 tahun

Kelemahan

Ulasan lengkap — booth.pm

Ulasan domain

Domain dibuat: 2013-10-30T05:36:45Z (≈ 12y 1m). Registrar: 1API GmbH. Hosting / AS: CLOUDFLARENET, US. Popularitas: Tranco #5466, OPR 5.47/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-01-10T07:29:15+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 302 Redirect · server CLOUDFLARENET, US. HSTS Nonaktif (preload: Tidak diketahui). 5/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tersedia (https://booth.pm/.well-known/security.txt). Atribut cookie yang kurang: Secure×0 / HttpOnly×0 / SameSite×0. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 12y 1m) (dibuat pada 2013-10-30T05:36:45Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-01-10T07:29:15+00:00.

Keamanan email: SPF Aktif, DMARC none.

5/6 header keamanan diterapkan.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Perkiraan usia domain
12y 1m
Registrar
1API GmbH
SSL valid
Ya
SSL expires
2026-01-10T07:29:15+00:00
HTTP status
302
Server / ASN
CLOUDFLARENET, US
Final URL
https://booth.pm/
SPF
Ya
DMARC
Ya
Wildcard di log CT
Tidak
HSTS preload
Tidak diketahui
security.txt
Ya
Penerima TLS‑RPT
Tidak ada
Tanggal pembuatan domain
2013-10-30T05:36:45Z
Hosting / AS
CLOUDFLARENET
Status GSB
Tidak ada kecocokan
Status WebRisk
Tidak ada kecocokan
Kebijakan DMARC
Tidak ada
PSI seluler
45
PSI desktop
51
DNSSEC
Tidak ada
Halaman hukum / kontak
Tidak
Data terstruktur: Organization
Tidak ada
Data terstruktur: contactPoint
Tidak ada
Risiko registri (0–100)
5
dmarc_p
Tidak ada
dmarc_rua
mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com
dmarc_ruf
mailto:dmarc@pixiv.com
mixed_http
0
cookie_no_secure
0
cookie_no_httponly
0
cookie_no_samesite
0
Skor obfuscation JS
0
Jumlah logo pembayaran
0
Rasio teks tak terlihat (%)
0
Jumlah formulir POST lintas‑domain
0
Host eksternal untuk logo / ikon
0
YARA matches
0

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

  • Analisis pertama: -
  • Pembaruan terakhir: 2025-11-30 06:22:55
Email

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Performa

LCP (data lapangan)2155ms
INP (data lapangan)-ms
CLS (data lapangan)0.21
LCP (lab)14899.3ms
TBT (lab)192ms
Skor seluler45
LCP (lab)5124.8ms
TBT (lab)233.5ms
Skor desktop51
https://booth.pm/

Header keamanan

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Atur Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Riwayat domain

  1. 2013-10-30
    Domain terdaftar: 2013-10-30T05:36:45Z

Hal penting

Google Safe Browsing Tidak ada kecocokan
Google Web Risk Tidak ada kecocokan
AbuseIPDB -
SPF Dikonfigurasi
DMARC Dikonfigurasi
DNSSEC Tidak
Keamanan cookie Tidak ada masalah
Konten campuran (http) 0
Halaman hukum Tidak ada
Detail DMARC
Kebijakan DMARC (p): none
Laporan agregat (rua): mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com
Laporan kegagalan (ruf): mailto:dmarc@pixiv.com
TXT: v=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:sv=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:s
Status HTTP302
Server CLOUDFLARENET, US
CDN / Hosting Cloudflare CDN
HSTSTidak
Berlaku hingga2026-01-10T07:29:15+00:00
PenerbitGoogle Trust Services / WE1
Pemegang / organisasiCLOUDFLARENET, US
Registrar1API GmbH
ASN13335
Jaringan104.16.0.0/12
Judul-
URL final: https://booth.pm/

Insight ancaman

Risiko rendah (risk 0/100)
  • Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 0/100)

Sebelum memasukkan informasi pembayaran atau data pribadi, periksa informasi pengelola / kontak, pemaksaan HTTPS (HSTS), serta keberadaan DMARC dan TLS‑RPT.

Status HTTP (deep) 200
Set‑Cookie (jumlah) 4
Keamanan cookie kurang memadai Secure×0 / HttpOnly×0 / SameSite×0
Sumber daya HTTP (deep) 0
Host pihak ketiga (teratas) 4
Waktu pengambilan: 2025-11-30T06:22:55+00:00
asset.booth.pm s2.booth.pm booth.pm google.com
Set‑Cookie (contoh)
_plaza_session_nktz7u=BAwOIOyp6T9pjbGK266mZdW0OIu%2FnUI%2BH5wC5hsP2h4o7ODEfFIJXeCLHeWsJii7oBhoPW2mAJdnxYOshFq9ZwVKLWYmjdGZRNde%2FmGh43qGC6JFEC2%2FOEisdZlifakMX7pqKdZec%2FqRCjVdg2M0JZcWa44kanvnAIf1c93iKadSyN6tdqPvmtFbkufuLQOzmT9C50G82Q8SC2vjX0AcXnPymnJ0d%2BorFKJndd27xIZlIB1%2BJhaGIhFDlNBdKRCClNr0IjImXJyVu7hjm%2FSuJoe4AEIBfrpLfUxjFSMGtzmE1znHdissIiDqZpfaJ%2BaOb%2FdJHT1v%2FtQgJWgBktnaU9K4efRd0BV%2BXd%2B2aYfj1KZoSbTWHIYZJz5yCh2n2B0YPkedAb7WFj%2BoxgeLBZby--%2Fkc9haIsKYC9IV6M--R6T283ktia4n6fDMiX3JOg%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:54 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=ro7ntvH0CXIaynBx4_oybD4DknyxO8iMh7FkpGOPkgg-1764483774-1.0.1.1-NShScYBgRnYcshSuDs4ixUQi1WMDXGdCRoQAU0XpQJcPS5uzOkPu6i6Sw3GpI6ZHfqGKRLVokQ6nsIzBn27e1gNM8Wmuykgjivr9oNh.s44; path=/; expires=Sun, 30-Nov-25 06:52:54 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None</code><br><code>_plaza_session_nktz7u=qQ6E9QtW2JPeejUOSHkRz0D8ZP8gG72A634As0D5xu%2FMf1oFEmSMsOPrmOW78M6WHPb1xUxFBUYVCNkgGrlOxESYPbrh9Xq4ZadljiNrNTQM1eiO3SFDYJBHWfGmrxLZNvO1xbVaGJnRqImJVlT9qZAx7vCsRzcNDAnty7Gehi0MOUGBI1Z3vN9SldGvauAqtIMU1RGYGXawR%2FikDKEkW3WlI1%2Bi%2BrwDiLq7kdyacZGKPEEKFG17USVajwM9N5pxXuQLvBYc1ayEyGexSwb169bsneJBWSHGVxvW%2FWG3tT69Y03X2yK9YLvqtJ4CMjBZ2IKKZByPgHR5xkex8mvKR3YZkvk%2FS5wYhT3ZmiZEyChBkKT1wNBwUW07V5HgK3ARNhkPzn7K2a%2BRq%2BeZkgTTaAA7mKgz7GiRJ2h5rJO8CsaQtNDgPloSWhPskrxt%2BeLUdhqdMYYEq1hwqCdR2oNOjyrs9YJ97e8V1F9wOf4h%2BMfqJpe6ujZw3PJY96Rag0b%2Bdx%2Fxi%2FYyVw%3D%3D--UnpVYNfFoGhWWSIp--oB6%2BtqdWDMLPrbs7YacgjQ%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:55 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=DwVhlnIpiDaQeM4j9JyePz2hNSY3VJf2kPHKgT8Uj4s-1764483775-1.0.1.1-xiQ63RzdRrIORVO7OMX2cRiT3NWVTPIkW9BNuIoLvAVO9bzFgesWqJRU1S55LBXV.pV6V3Qc18e49TNb06O51gUOPaMUeB1ZOetAPAhPimM; path=/; expires=Sun, 30-Nov-25 06:52:55 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar.

Jika kamu login atau mengisi data pribadi

Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs.

Lokasi server

- (-) · ASN 13335 / CLOUDFLARENET

Riwayat

Perubahan --

Situs yang baru ditambahkan

Ulasan

Rata‑rata - / total 0 ulasan

Checksum bf45acf2b3ba02e87e4669213d1180e65b39bf0ea56016b5ef61c4ccf2018148

Sedang menganalisis

Mengumpulkan berbagai sinyal dan informasi publik.

  1. Mulai
  2. Mengambil DNS / WHOIS
  3. Memeriksa respon HTTP
  4. Memverifikasi SSL/TLS
  5. Mengambil reputasi
  6. Mengumpulkan data PageSpeed
  7. Menganalisis header keamanan
  8. Memeriksa keamanan email
  9. Menggabungkan sinyal lanjutan
  10. Menyusun laporan