Apakah chinaunicom.com situs penipuan? Scam, spam, & ulasan

Skor ⓘ

Status HTTP ⓘ

SSL/TLS ⓘ

Tidak valid

Server/AS ⓘ

UNICOM-CN China Unicom IP network, CN

120.52.99.224

Buka situs

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Ringkasan

Label

中国聯合通信

中華人民共和国の電気通信事業者

Sumber:

Wikidata Wikipedia (Indonesia) Wikipedia (Inggris) Wikipedia (Jepang) Wikipedia (Arab) Wikipedia (Azerbaijani) Wikipedia (azb)

+20 Tampilkan lebih banyak bahasa

Wikipedia (Dansk) Wikipedia (Jerman) Wikipedia (Spanyol) Wikipedia (Basque) Wikipedia (Persia) Wikipedia (Prancis) Wikipedia (Ibrani) Wikipedia (Italia) Wikipedia (Korea) Wikipedia (Melayu) Wikipedia (Norwegia) Wikipedia (Polski) Wikipedia (Portugis) Wikipedia (Rumania) Wikipedia (Rusia) Wikipedia (Swedia) Wikipedia (Turki) Wikipedia (Ukraina) Wikipedia (Tionghoa) Wikipedia (Tionghoa)

Sinyal peringatan ⓘ

[Rendah] Informasi WHOIS disembunyikan / privat.
[Sedang] Tidak ditemukan sertifikat SSL/TLS yang valid.
[Rendah] Tanpa SPF/DMARC, risiko spoofing pengirim email meningkat.

Reputasi

Open PageRank ⓘ 4.72 / 10

Tranco ⓘ - Global

Gagal mengambil Tranco: csv_scan_disabled

Ringkasan ulasan — chinaunicom.com

Keseluruhan 65 (Gunakan dengan hati‑hati)

Beberapa pengaturan keamanan kurang atau informasi tidak dipublikasikan; sebaiknya gunakan dengan hati‑hati.

Kekuatan

SPF disetel
Usia domain ≥ 1 tahun

Kelemahan

Tidak ada sertifikat SSL/TLS valid
HSTS tidak disetel
CSP tidak disetel
DMARC tidak disetel

Ulasan lengkap — chinaunicom.com

Ulasan domain

Domain dibuat: 2001-11-14T16:00:00Z (≈ 24y 1m). Registrar: Xiamen 35.com Information Co., Ltd.. Hosting / AS: UNICOM-CN China Unicom IP network, CN — China. Popularitas: OPR 4.72/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HSTS Nonaktif (preload: Tidak diketahui). 0/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 24y 1m) (dibuat pada 2001-11-14T16:00:00Z).

GSB bersih

WebRisk bersih

Keamanan email: SPF Aktif, DMARC Tidak ada.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Header keamanan, pembaruan otomatis sertifikat, perlindungan domain email (DMARC/TLS‑RPT), dan penghapusan konten campuran akan meningkatkan keandalan dan stabilitas keseluruhan.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Perkiraan usia domain ⓘ

24y 1m

Registrar ⓘ

Xiamen 35.com Information Co., Ltd.

Pemegang / organisasi ⓘ

REDACTED FOR PRIVACY

SSL valid ⓘ

Tidak

Server / ASN ⓘ

UNICOM-CN China Unicom IP network, CN

Final URL ⓘ

https://chinaunicom.com/

SPF

DMARC

Tidak

Wildcard di log CT ⓘ

HSTS preload ⓘ

Tidak diketahui

security.txt ⓘ

Tidak

Penerima TLS‑RPT ⓘ

Tidak ada

Tanggal pembuatan domain ⓘ

2001-11-14T16:00:00Z

Hosting / AS ⓘ

China Unicom IP network

Negara hosting ⓘ

China

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

mixed_http ⓘ

Skor obfuscation JS ⓘ

Jumlah logo pembayaran ⓘ

Rasio teks tak terlihat (%) ⓘ

Jumlah formulir POST lintas‑domain ⓘ

Host eksternal untuk logo / ikon ⓘ

YARA matches ⓘ

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2025-12-12 05:53:31

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performa

LCP (data lapangan)ⓘ-ms

INP (data lapangan)ⓘ-ms

CLS (data lapangan)ⓘ-

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Skor selulerⓘ-

Kesalahan pengukuran seluler: request_failed

Buka PageSpeed (seluler)

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Skor desktopⓘ-

Kesalahan pengukuran desktop: request_failed

Buka PageSpeed (desktop)

https://chinaunicom.com/

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Aktifkan HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Atur CSP

Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Cegah pemalsuan tipe konten

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Cegah clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Atur Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Atur Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Konfigurasi DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@chinaunicom.com; ruf=mailto:dmarc@chinaunicom.com; fo=1

Riwayat domain

2001-11-14

Domain terdaftar: 2001-11-14T16:00:00Z

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ 0%

SPFⓘ Dikonfigurasi

DMARCⓘ -

DNSSECⓘ Tidak

Keamanan cookie ⓘ Tidak ada

Konten campuran (http)ⓘ 0

Halaman hukum ⓘ Tidak ada

Status HTTPⓘ-

Server ⓘ UNICOM-CN China Unicom IP network, CN

CDN / Hosting ⓘ Other CDN

HSTSⓘTidak

Berlaku hinggaⓘ-

Penerbitⓘ-

Pemegang / organisasiⓘREDACTED FOR PRIVACY

RegistrarⓘXiamen 35.com Information Co., Ltd.

ASNⓘ133119

Jaringanⓘ120.52.0.0/16

Judulⓘ-

URL final: -

Insight ancaman

Risiko sedang (risk 45/100)

Menggunakan sertifikat SSL/TLS tidak valid atau kedaluwarsa akan memicu peringatan browser dan meningkatkan risiko serangan man‑in‑the‑middle atau tertukar dengan situs phishing. Periksa status sertifikat secara berkala.
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Beberapa sinyal risiko terdeteksi. Sebelum pembayaran atau unduhan, periksa pemaksaan HTTPS (HSTS), kebijakan DMARC, dan keberadaan konten campuran. Sebaiknya bandingkan situs ini di tab baru dengan akun resmi atau tautan di dalam aplikasi. Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 0/100)

Sebelum memasukkan informasi pembayaran atau data pribadi, periksa informasi pengelola / kontak, pemaksaan HTTPS (HSTS), serta keberadaan DMARC dan TLS‑RPT.

Status HTTP (deep) -

Set‑Cookie (jumlah) 0

Keamanan cookie kurang memadai Secure×0 / HttpOnly×0 / SameSite×0

Sumber daya HTTP (deep) 0

Host pihak ketiga (teratas) 0

Waktu pengambilan: 2025-12-11T09:11:36+00:00

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.