Apakah halcyonlayer.com situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Sinyal peringatan ⓘ
- [Sedang] Domain baru terdaftar.
- [Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
Reputasi
Ringkasan ulasan — halcyonlayer.com
Keseluruhan 59 (Situs mencurigakan)Terdapat sinyal risiko seperti WHOIS privat atau ketiadaan header keamanan.
Kekuatan
- Sertifikat SSL/TLS valid
- SPF disetel
Kelemahan
- HSTS tidak disetel
- CSP tidak disetel
- DMARC tidak disetel
- Domain berusia kurang dari 6 bulan
Ulasan lengkap — halcyonlayer.com
Ulasan domain
Domain dibuat: 2025-11-27T00:00:00Z (≈ 0m). Registrar: Unstoppable Domains. Hosting / AS: AMAZON-02, US — United States. Popularitas: OPR 0.00/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-06-17T22:42:30+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 200 Berhasil · server AMAZON-02, US. HSTS Nonaktif (preload: Tidak diketahui). 0/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tersedia (https://halcyonlayer.com/.well-known/security.txt). Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 0m) (dibuat pada 2025-11-27T00:00:00Z).
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2026-06-17T22:42:30+00:00.
Keamanan email: SPF Aktif, DMARC Tidak ada.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.
Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-12-12 05:39:42
Klaim kepemilikan situs web
Traffic signals
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@halcyonlayer.com; ruf=mailto:dmarc@halcyonlayer.com; fo=1
@ 3600 MX 10 mail.halcyonlayer.com.
Riwayat domain
-
2025-11-27Domain terdaftar: 2025-11-27T00:00:00Z
Hal penting
Detail DMARC
v=spf1 -allv=spf1 -allInsight ancaman
- Domain baru terdaftar (< 6 bulan)
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
- Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Beberapa sinyal risiko terdeteksi. Sebelum pembayaran atau unduhan, periksa pemaksaan HTTPS (HSTS), kebijakan DMARC, dan keberadaan konten campuran. Sebaiknya bandingkan situs ini di tab baru dengan akun resmi atau tautan di dalam aplikasi. Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
Sebelum memasukkan informasi pembayaran atau data pribadi, periksa informasi pengelola / kontak, pemaksaan HTTPS (HSTS), serta keberadaan DMARC dan TLS‑RPT.
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.
Jika kamu login atau mengisi data pribadi
Pola skrip, konten, atau header tertentu mengharuskan kewaspadaan. Bandingkan tautan login dengan sumber resmi sebelum mengisi kredensial.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum 2bfe94b12609108f133ac8f468a41e393c9d17f86bb4820323d1d1df957b7103