Apakah fluxpanel.io situs penipuan? Scam, spam, & ulasan

Skor ⓘ

80

Status HTTP ⓘ

200

https://fluxpanel.io/

SSL/TLS ⓘ

Valid

2026-02-07T02:27:40+00:00

Server/AS ⓘ

AS-HOSTINGER, CY

157.173.210.240

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Sinyal peringatan ⓘ

[Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.

Reputasi

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Global

Sumber: top-1m.csv

Ringkasan ulasan — fluxpanel.io

Keseluruhan 80 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

Sertifikat SSL/TLS valid
CSP disetel
Usia domain ≥ 1 tahun

Kelemahan

HSTS tidak disetel
SPF tidak disetel
DMARC tidak disetel

Ulasan lengkap — fluxpanel.io

Ulasan domain

Domain dibuat: 2024-04-12T16:49:50Z (≈ 1y 8m). Registrar: Name.com, Inc.. Hosting / AS: AS-HOSTINGER, CY — United States. Popularitas: OPR 0.00/10. Reputasi: GSB bersih WebRisk bersih. Sertifikat valid hingga: 2026-02-07T02:27:40+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server AS-HOSTINGER, CY. HSTS Nonaktif (preload: Tidak diketahui). 4/6 header keamanan diterapkan. DNSSEC Nonaktif. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tersedia (https://fluxpanel.io/.well-known/security.txt). Atribut cookie yang kurang: Secure×0 / HttpOnly×0 / SameSite×0. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 1y 8m) (dibuat pada 2024-04-12T16:49:50Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-02-07T02:27:40+00:00.

4/6 header keamanan diterapkan.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Perkiraan usia domain ⓘ

1y 8m

Registrar ⓘ

Name.com, Inc.

Pemegang / organisasi ⓘ

Domain Protection Services, Inc.

SSL valid ⓘ

Ya

SSL expires ⓘ

2026-02-07T02:27:40+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

AS-HOSTINGER, CY

Final URL ⓘ

https://fluxpanel.io/

SPF

Tidak

DMARC

Tidak

Wildcard di log CT ⓘ

Ya

HSTS preload ⓘ

Tidak diketahui

security.txt ⓘ

Ya

Penerima TLS‑RPT ⓘ

Tidak ada

Tanggal pembuatan domain ⓘ

2024-04-12T16:49:50Z

Hosting / AS ⓘ

Hostinger International Limited

Negara hosting ⓘ

United States

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

PSI seluler ⓘ

48

PSI desktop ⓘ

88

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

5

mixed_http ⓘ

0

cookie_no_secure ⓘ

0

cookie_no_httponly ⓘ

0

cookie_no_samesite ⓘ

0

Skor obfuscation JS ⓘ

0

Jumlah logo pembayaran ⓘ

0

Rasio teks tak terlihat (%) ⓘ

0

Jumlah formulir POST lintas‑domain ⓘ

0

Host eksternal untuk logo / ikon ⓘ

0

YARA matches ⓘ

0

Webshop Helpdesk

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2025-11-19 09:28:19

Email

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performa

LCP (data lapangan)ⓘ-ms

INP (data lapangan)ⓘ-ms

CLS (data lapangan)ⓘ-

LCP (lab)ⓘ5882.9ms

TBT (lab)ⓘ427ms

Skor selulerⓘ48

Buka PageSpeed (seluler)

LCP (lab)ⓘ1196.6ms

TBT (lab)ⓘ85ms

Skor desktopⓘ88

Buka PageSpeed (desktop)

https://fluxpanel.io/

Domain terkait (IP yang sama)

Tidak ada domain lain pada IP yang sama. · (Re-analyze to populate)

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Riwayat domain

2024-04-12

Domain terdaftar: 2024-04-12T16:49:50Z

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ 0%

SPFⓘ -

DMARCⓘ -

DNSSECⓘ Tidak

Keamanan cookie ⓘ Tidak ada masalah

Konten campuran (http)ⓘ 0

Halaman hukum ⓘ Tidak ada

Status HTTPⓘ200

Server ⓘ AS-HOSTINGER, CY

CDN / Hosting ⓘ Other CDN

HSTSⓘTidak

Berlaku hinggaⓘ2026-02-07T02:27:40+00:00

PenerbitⓘLet's Encrypt / R13

Pemegang / organisasiⓘDomain Protection Services, Inc.

RegistrarⓘName.com, Inc.

ASNⓘ47583

Jaringanⓘ157.173.208.0/21

JudulⓘFluxPanel

URL final: https://fluxpanel.io/

Insight ancaman

Risiko rendah (risk 13/100)

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Tanpa SPF, pertahanan terhadap spoofing pengirim email lemah. Disarankan menyiapkan SPF untuk semua domain pengirim.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 0/100)

Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.

Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.

Status HTTP (deep) 200

Set‑Cookie (jumlah) 2

Keamanan cookie kurang memadai Secure×0 / HttpOnly×1 / SameSite×0

Sumber daya HTTP (deep) 0

Host pihak ketiga (teratas) 1

Waktu pengambilan: 2025-11-19T09:27:36+00:00

i.imgur.com

Set‑Cookie (contoh)

XSRF-TOKEN=eyJpdiI6InB6M1NHYWRBZWFJRFZ2WVgxbkFvMGc9PSIsInZhbHVlIjoiQXVyVXhab0J3aWdmcTlpTHgxbDYrWTlkbEprZTIrQjRRdDZlVGZYRlQ4YndxaWRkZkVDNDZiYnREVXlKMmhNZkljSVRPazRRck1MRENYQmhIRHVieWdnR2tPcFBYSjIyd2JwM0lMYlJIS1RSTW5RUVVTT2FST3hESEVjS0tlVFoiLCJtYWMiOiJjNGU0ZTgyZTA0MDliZTU1ZDAyNmVmZDFjNDZlYzFmOGM4OGZhZjljOWQ2ZDM5OGQ0YWU0NjljMTczZjUwYjI1IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; samesite=lax</code><br><code>pterodactyl_session=eyJpdiI6Ii8wNGp3emFFOTVVSzc1V2NMZnVvK2c9PSIsInZhbHVlIjoiejB3ejE5VVpEekF1emNBdmhKQW9rbGVETXJYRXYvdjZoVHVsWjlFaittZm9uaEFYUGQyeU9DaXUvVmdqeWFHMTZRbzVUM0JVOCtQcUg5U1RjWGNZQ0l0T3FLenFGdHVGOEQvT1l1aTFwRWU5UU5oZFdwbFpzWEpVYmJMa0JNMjgiLCJtYWMiOiI1OTUyNDk2MmMwZTg3MjAzOTdkZTE1NWYwNThiZDNhYzQwZmRmMGRmZTc2MTBkMGVlOThlNDM0ZTkzYmI3ZWY2IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; httponly; samesite=lax

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.

Jika kamu login atau mengisi data pribadi

Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.