Apakah cookpad.com situs penipuan? Scam, spam, & ulasan

Skor ⓘ

Status HTTP ⓘ

302

https://cookpad.com/

SSL/TLS ⓘ

Valid

2025-12-14T04:32:55+00:00

Server/AS ⓘ

FASTLY, US

2a04:4e42:600::311

Buka situs

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Sinyal peringatan ⓘ

[Rendah] Atribut keamanan cookie kurang memadai (total 1).

Reputasi

Open PageRank ⓘ 6.15 / 10

Tranco ⓘ 1168 Global

Sumber: top-1m.csv

Ringkasan ulasan — cookpad.com

Keseluruhan 87 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

Sertifikat SSL/TLS valid
HSTS aktif
SPF disetel
DMARC disetel
Usia domain ≥ 1 tahun

Kelemahan

CSP tidak disetel

Ulasan lengkap — cookpad.com

Ulasan domain

Domain dibuat: 1999-04-12T04:00:00Z (≈ 26y 8m). Registrar: NETWORK SOLUTIONS, LLC.. Hosting / AS: FASTLY, US — United States. Popularitas: Tranco #1168, OPR 6.15/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC quarantine. Sertifikat valid hingga: 2025-12-14T04:32:55+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 302 Redirect · server FASTLY, US. HSTS Nonaktif (preload: Tidak diketahui). 1/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC quarantine. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×0 / HttpOnly×0 / SameSite×1. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 26y 8m) (dibuat pada 1999-04-12T04:00:00Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2025-12-14T04:32:55+00:00.

Keamanan email: SPF Aktif, DMARC quarantine.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.

Perkiraan usia domain ⓘ

26y 8m

Registrar ⓘ

NETWORK SOLUTIONS, LLC.

SSL valid ⓘ

SSL expires ⓘ

2025-12-14T04:32:55+00:00

HTTP status ⓘ

302

Server / ASN ⓘ

FASTLY, US

Final URL ⓘ

https://cookpad.com/

SPF

DMARC

Wildcard di log CT ⓘ

Tidak

HSTS preload ⓘ

Tidak diketahui

security.txt ⓘ

Tidak

Penerima TLS‑RPT ⓘ

Tidak ada

Tanggal pembuatan domain ⓘ

1999-04-12T04:00:00Z

Hosting / AS ⓘ

FASTLY

Negara hosting ⓘ

United States

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

Kebijakan DMARC

quarantine

PSI seluler ⓘ

PSI desktop ⓘ

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

dmarc_p ⓘ

quarantine

dmarc_rua ⓘ

mailto:dmarc_agg@vali.email

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Skor obfuscation JS ⓘ

Jumlah logo pembayaran ⓘ

Rasio teks tak terlihat (%) ⓘ

Jumlah formulir POST lintas‑domain ⓘ

Host eksternal untuk logo / ikon ⓘ

YARA matches ⓘ

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2025-11-30 07:02:33

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performa

LCP (data lapangan)ⓘ1729ms

INP (data lapangan)ⓘ-ms

CLS (data lapangan)ⓘ2

LCP (lab)ⓘ8118ms

TBT (lab)ⓘ139ms

Skor selulerⓘ68

Buka PageSpeed (seluler)

LCP (lab)ⓘ1575.9ms

TBT (lab)ⓘ41.5ms

Skor desktopⓘ94

Buka PageSpeed (desktop)

https://cookpad.com/

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Atur CSP

Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Cegah pemalsuan tipe konten

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Cegah clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Atur Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Atur Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Tambahkan atribut keamanan ke cookie

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Contoh: use_one_experience=true

Riwayat domain

1999-04-12

Domain terdaftar: 1999-04-12T04:00:00Z

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ -

SPFⓘ Dikonfigurasi

DMARCⓘ Dikonfigurasi

DNSSECⓘ Tidak

Keamanan cookie ⓘ SameSite×1

Konten campuran (http)ⓘ 0

Halaman hukum ⓘ Tidak ada

Detail DMARC

Kebijakan DMARC (p): quarantine

Laporan agregat (rua): mailto:dmarc_agg@vali.email

TXT: v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email;v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email;

Status HTTPⓘ302

Server ⓘ FASTLY, US

CDN / Hosting ⓘ Fastly CDN

HSTSⓘTidak

Berlaku hinggaⓘ2025-12-14T04:32:55+00:00

PenerbitⓘCertainly / Certainly Intermediate R1

Pemegang / organisasiⓘFASTLY, US

RegistrarⓘNETWORK SOLUTIONS, LLC.

ASNⓘ54113

Jaringanⓘ151.101.0.0/16

Judulⓘ-

URL final: https://cookpad.com/

Insight ancaman

Risiko rendah (risk 17/100)

Sertifikat SSL akan segera kedaluwarsa
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Pola JavaScript mencurigakan terdeteksi

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 30/100)

Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.

Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas. Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.

Status HTTP (deep) 200

Set‑Cookie (jumlah) 6

Keamanan cookie kurang memadai Secure×0 / HttpOnly×3 / SameSite×2

Sumber daya HTTP (deep) 0

Host pihak ketiga (teratas) 7

Pola JavaScript mencurigakan 1

Waktu pengambilan: 2025-11-30T07:02:33+00:00

img-global-jp.cpcdn.com cookpad.com use.typekit.net static.cookpad.com p.typekit.net googletagmanager.com googletagmanager.com

Set‑Cookie (contoh)

use_one_experience=true; max-age=604800; path=/; secure; httponly;</code><br><code>ab_session=0.21300992174384492; path=/; expires=Thu, 30 Nov 2045 07:02:33 GMT; SameSite=Lax; Secure;</code><br><code>f_unique_id=b153c924-1a9d-42f6-8db6-46f22dcda3c8; path=/; expires=Thu, 30 Nov 2045 07:02:33 GMT; SameSite=Lax; Secure;</code><br><code>region_info=%7B%22country_code%22%3A%22JP%22%2C%22locale%22%3A%22ja%22%7D; path=/; SameSite=Lax; Secure;</code><br><code>_global_web_session=YQ8dsiI7LFuVg61DyWunRMr%2BG%2BhZNqTUE3ww4FFvL5CFyft3q0Kpbl2TLKxa4wqbw25O3AEy3R5IqUeXJ7Z7Y9YbKSzvx8wmS9tzQp2Ge0nHQtL8yAhENHmZLWFVHGbLI9uTX29sLakhvQ4BUw44rhjbKnB0Z9urYbUs8kw7exhegUHl%2BjcdD8z58CxVjlmj9Bfo7grhadL%2FxuIZl3qWjaMCI7Y%2FIHMWosonTVlylrGW%2FAVdvHxJ1NhocVly0P%2Fk%2B3zotWkA27L%2BJEk899Hb6QZyA8iNd%2FlzIpd3--lgYLOi8C7f%2Bpr2zr--aT%2B50BCRgECtW4vz%2B06uWg%3D%3D; path=/; secure; HttpOnly; SameSite=Lax</code><br><code>use_one_experience=true; max-age=604800; path=/; secure; httponly;

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar.

Jika kamu login atau mengisi data pribadi

Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.