Apakah gumroad.com situs penipuan? Scam, spam, & ulasan

Skor ⓘ

96

Status HTTP ⓘ

200

https://gumroad.com/

SSL/TLS ⓘ

Valid

2026-05-01T06:50:18+00:00

Server/AS ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

2606:4700::6812:f363

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Ringkasan

Label

Gumroad

شركة

Sumber:

Wikidata Wikipedia (Inggris) Wikipedia (Jepang) Wikipedia (Korea) Wikipedia (Serbia)

Sinyal peringatan ⓘ

[Rendah] Logo / ikon disajikan dari host eksternal.

Reputasi

Open PageRank ⓘ 5.90 / 10

Tranco ⓘ 2755 Global

Sumber: sqlite

Ringkasan ulasan — gumroad.com

Keseluruhan 96 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

Sertifikat SSL/TLS valid
HSTS aktif
CSP disetel
SPF disetel
DMARC disetel
Usia domain ≥ 1 tahun

Kelemahan

Ulasan lengkap — gumroad.com

Ulasan domain

Domain dibuat: 2009-07-31T16:42:26Z (≈ 16y 6m). Registrar: Amazon Registrar, Inc.. Hosting / AS: CLOUDFLARENET - Cloudflare, Inc., US. Popularitas: Tranco #2755, OPR 5.90/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-05-01T06:50:18+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. 2 kasus logo / favicon disajikan dari host eksternal. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server CLOUDFLARENET - Cloudflare, Inc., US. HSTS Nonaktif (preload: Tidak diketahui). 3/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×0 / HttpOnly×0 / SameSite×0. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 16y 6m) (dibuat pada 2009-07-31T16:42:26Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-05-01T06:50:18+00:00.

Keamanan email: SPF Aktif, DMARC none.

3/6 header keamanan diterapkan.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Perkiraan usia domain ⓘ

16y 6m

Registrar ⓘ

Amazon Registrar, Inc.

Pemegang / organisasi ⓘ

Identity Protection Service

SSL valid ⓘ

Ya

SSL expires ⓘ

2026-05-01T06:50:18+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

Final URL ⓘ

https://gumroad.com/

SPF

Ya

DMARC

Ya

Wildcard di log CT ⓘ

Tidak

HSTS preload ⓘ

Tidak diketahui

security.txt ⓘ

Tidak

Penerima TLS‑RPT ⓘ

Tidak ada

Tanggal pembuatan domain ⓘ

2009-07-31T16:42:26Z

Hosting / AS ⓘ

CLOUDFLARENET

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

Kebijakan DMARC

Tidak ada

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

5

dmarc_p ⓘ

Tidak ada

dmarc_sp ⓘ

Tidak ada

dmarc_align ⓘ

-/r

dmarc_rua ⓘ

mailto:re+qv9rjnupoda@dmarc.postmarkapp.com

mixed_http ⓘ

0

cookie_no_secure ⓘ

0

cookie_no_httponly ⓘ

0

cookie_no_samesite ⓘ

0

Skor obfuscation JS ⓘ

0

Jumlah logo pembayaran ⓘ

1

Rasio teks tak terlihat (%) ⓘ

0

Jumlah formulir POST lintas‑domain ⓘ

0

Host eksternal untuk logo / ikon ⓘ

2

YARA matches ⓘ

0

Registration Possible

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2026-02-05 02:32:09

Email

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Domain terkait (IP yang sama)

Tidak ada domain lain pada IP yang sama. · (Re-analyze to populate)

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Riwayat domain

2009-07-31

Domain terdaftar: 2009-07-31T16:42:26Z

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ 0%

SPFⓘ Dikonfigurasi

DMARCⓘ Dikonfigurasi

DNSSECⓘ Tidak

Keamanan cookie ⓘ Tidak ada masalah

Konten campuran (http)ⓘ 0

Halaman hukum ⓘ Tidak ada

Detail DMARC

Kebijakan DMARC (p): none

Kebijakan organisasi (sp): none

Alignment SPF (aspf): r

Laporan agregat (rua): mailto:re+qv9rjnupoda@dmarc.postmarkapp.com

TXT:

v=DMARC1; p=none; pct=100; rua=mailto:re+qv9rjnupoda@dmarc.postmarkapp.com; sp=none; aspf=r;v=DMARC1; p=none; pct=100; rua=mailto:re+qv9rjnupoda@dmarc.postmarkapp.com; sp=none; aspf=r;

Status HTTPⓘ200

Server ⓘ CLOUDFLARENET - Cloudflare, Inc., US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘTidak

Berlaku hinggaⓘ2026-05-01T06:50:18+00:00

PenerbitⓘLet's Encrypt / E8

Pemegang / organisasiⓘIdentity Protection Service

RegistrarⓘAmazon Registrar, Inc.

ASNⓘ13335

Jaringanⓘ104.16.0.0/12

Judulⓘ-

URL final: https://gumroad.com/

Insight ancaman

Risiko rendah (risk 0/100)

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 0/100)

Sebelum memasukkan informasi pembayaran atau data pribadi, periksa informasi pengelola / kontak, pemaksaan HTTPS (HSTS), serta keberadaan DMARC dan TLS‑RPT.

Status HTTP (deep) 200

Set‑Cookie (jumlah) 3

Keamanan cookie kurang memadai Secure×0 / HttpOnly×0 / SameSite×0

Sumber daya HTTP (deep) 0

Host pihak ketiga (teratas) 3

Waktu pengambilan: 2026-02-05T02:32:09+00:00

assets.gumroad.com gumroad.com unpkg.com

Set‑Cookie (contoh)

_gumroad_guid=460eba7a-b5ba-49cc-a100-2a9265a5578f; domain=gumroad.com; path=/; expires=Tue, 05 Feb 2036 02:32:08 GMT; httponly; samesite=lax; secure</code><br><code>XSRF-TOKEN=tK7QX8eMOVBxT726ZFbRUykXKu2-9604iie026MYhCGGC7pkxd3sktmumpDcTsoIjlKUy_t93ys8Upp_7o9iAg; path=/; samesite=lax; secure; HttpOnly</code><br><code>_gumroad_app_session=H4wavy9ut6ZoLRiMwZPEQzL%2B0FH0MnQYnmFLL59jeu2wFKG%2F1V0sbaFVmdtNbuLqAIbN%2FgfKQLAnZbETNX6muan4qtkHwQMLLmSAgPUB%2F06o2Gxjz53ikvG51AAxQ1Tp2mftPDlxzsGAYPjviFgyNl%2FirM5KeG5FGHmZqKYzdgRTykxjv5RPB4XbMLyg8SzdExfN1ZVoHU7GKKTqIA6v4QxO6g4uSAbZr3MycGoQIToTGYbums1BTkBBkv9Mb2dV3rHLo1H6%2Bra5zBczZPsRgUCEcuDryJuVn8t7wmfK66FLCPEpM8UuDQyUSSdLeea%2Bv0B5wVIXy7ZM3dplDqrVXu3idGHhVGbVW5pFcPdoYTUF3O8Q32cPXa0FoDrf0Q%3D%3D--MQR%2FppWxM2vF6PeA--nOYr0qwUPqO5NO0NwvazUw%3D%3D; domain=gumroad.com; path=/; expires=Thu, 05 Mar 2026 02:32:08 GMT; secure; httponly; samesite=lax

Skenario pengguna

Jika kamu melakukan pembayaran di situs ini

Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar.