Apakah google.com situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Ringkasan
アメリカの多国籍テクノロジー企業
+178 Tampilkan lebih banyak bahasa
Sinyal peringatan ⓘ
Tidak ada peringatan jelas yang terdeteksi.
Reputasi
Ringkasan ulasan — google.com
Keseluruhan 86 (Cukup aman)Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.
Kekuatan
- Sertifikat SSL/TLS valid
- SPF disetel
- DMARC disetel
- Usia domain ≥ 1 tahun
Kelemahan
- HSTS tidak disetel
- CSP tidak disetel
Ulasan lengkap — google.com
Ulasan domain
Domain dibuat: 1997-09-15T04:00:00Z (≈ 28y 2m). Registrar: MarkMonitor Inc.. Hosting / AS: GOOGLE, US — United States. Popularitas: Tranco #1, OPR 10.00/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC reject. Sertifikat valid hingga: 2026-01-19T08:33:50+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 301 Redirect · server GOOGLE, US. HSTS Nonaktif (preload: Tidak diketahui). 1/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC reject. Kebijakan MTA‑STS: Paksa. TLS‑RPT Aktif (sts-reports@google.com). security.txt: tersedia (https://google.com/.well-known/security.txt). Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 28y 2m) (dibuat pada 1997-09-15T04:00:00Z).
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2026-01-19T08:33:50+00:00.
Keamanan email: SPF Aktif, DMARC reject.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-11-16 12:06:27
Klaim kepemilikan situs web
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Hal penting
Detail DMARC
v=DMARC1; p=reject; rua=mailto:mailauth-reports@google.comv=DMARC1; p=reject; rua=mailto:mailauth-reports@google.comInsight ancaman
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
- Pola JavaScript mencurigakan terdeteksi
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
- Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
- Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.
Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas. Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.
Set‑Cookie (contoh)
AEC=AaJma5scqGFqUdoVSeJKFMFh-hW3ySmnk1uXtqXveXgxIxsN7gwsPm2I3Q; expires=Fri, 15-May-2026 12:06:27 GMT; path=/; domain=.google.com; Secure; HttpOnly; SameSite=lax</code><br><code>NID=526=MqRByueDR5Cwb7HpNN4ZHjAJR-s4_a-6P7uR_U1yS1BvGkwIGeLoOCoA3SkhSo3mmRc_vcb8eXfvPfkreY0YDOPL17N5xaAVoGfhK5JKITMh2_9XjkpymTqSHx1wVpvdlJnkcV-cKWx93PxLhCfSave4gy0z9lthejFBDabDC6ugZOuxUPQNxFH1lcnxcNDAweRKK_gogBYBlpiSqA; expires=Mon, 18-May-2026 12:06:27 GMT; path=/; domain=.google.com; HttpOnly
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum bbe293d3416df373bfe0d37f9a00e7ba221130f37d568a4ad5dfb8155505b050
Sedang menganalisis
Mengumpulkan berbagai sinyal dan informasi publik.
- Mulai
- Mengambil DNS / WHOIS
- Memeriksa respon HTTP
- Memverifikasi SSL/TLS
- Mengambil reputasi
- Mengumpulkan data PageSpeed
- Menganalisis header keamanan
- Memeriksa keamanan email
- Menggabungkan sinyal lanjutan
- Menyusun laporan