Apakah kacpr.org situs penipuan? Scam, spam, & ulasan

Skor ⓘ

Status HTTP ⓘ

200

https://kacpr.org/

SSL/TLS ⓘ

Valid

2026-01-25T00:36:45+00:00

Server/AS ⓘ

Apache

121.78.88.107

Buka situs

Skor & poin utama

Keamanan

Reputasi

Potensi penipuan

Sinyal peringatan ⓘ

[Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
[Rendah] Tanpa SPF/DMARC, risiko spoofing pengirim email meningkat.
[Rendah] Atribut keamanan cookie kurang memadai (total 3).

Reputasi

Open PageRank ⓘ 2.93 / 10

Tranco ⓘ 813844 Global

Sumber: top-1m.csv

Ringkasan ulasan — kacpr.org

Keseluruhan 84 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

Sertifikat SSL/TLS valid
SPF disetel
Usia domain ≥ 1 tahun

Kelemahan

HSTS tidak disetel
CSP tidak disetel
DMARC tidak disetel

Ulasan lengkap — kacpr.org

Ulasan domain

Domain dibuat: 2004-10-28T02:49:17Z (≈ 21y 0m). Registrar: Inames Co., Ltd.. Hosting / AS: Apache — South Korea. Popularitas: Tranco #813844, OPR 2.93/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-01-25T00:36:45+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server Apache. HSTS Nonaktif (preload: Tidak diketahui). 0/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×1 / HttpOnly×1 / SameSite×1. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 21y 0m) (dibuat pada 2004-10-28T02:49:17Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-01-25T00:36:45+00:00.

Keamanan email: SPF Aktif, DMARC Tidak ada.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.

Perkiraan usia domain ⓘ

21y 0m

Registrar ⓘ

Inames Co., Ltd.

SSL valid ⓘ

SSL expires ⓘ

2026-01-25T00:36:45+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

Apache / KINXIDC-AS-KR KINX, KR

Final URL ⓘ

https://kacpr.org/

SPF

DMARC

Tidak

Wildcard di log CT ⓘ

Tidak

HSTS preload ⓘ

Tidak diketahui

security.txt ⓘ

Tidak

Penerima TLS‑RPT ⓘ

Tidak ada

Tanggal pembuatan domain ⓘ

2004-10-28T02:49:17Z

Hosting / AS ⓘ

KINX

Negara hosting ⓘ

South Korea

Status GSB ⓘ

Tidak ada kecocokan

Status WebRisk ⓘ

Tidak ada kecocokan

DNSSEC ⓘ

Tidak ada

Halaman hukum / kontak

Tidak

Data terstruktur: Organization ⓘ

Tidak ada

Data terstruktur: contactPoint ⓘ

Tidak ada

Risiko registri (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Skor obfuscation JS ⓘ

Jumlah logo pembayaran ⓘ

Rasio teks tak terlihat (%) ⓘ

Jumlah formulir POST lintas‑domain ⓘ

Host eksternal untuk logo / ikon ⓘ

YARA matches ⓘ

Deals

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

Analisis pertama: -
Pembaruan terakhir: 2025-11-18 09:29:49

Performa

LCP (data lapangan)ⓘ-ms

INP (data lapangan)ⓘ-ms

CLS (data lapangan)ⓘ-

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Skor selulerⓘ-

Kesalahan pengukuran seluler: request_failed

Buka PageSpeed (seluler)

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Skor desktopⓘ-

Kesalahan pengukuran desktop: request_failed

Buka PageSpeed (desktop)

https://kacpr.org/

Header keamanan

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Aktifkan HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Atur CSP

Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Cegah pemalsuan tipe konten

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Cegah clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Atur Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Atur Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Konfigurasi DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@kacpr.org; ruf=mailto:dmarc@kacpr.org; fo=1

Tambahkan atribut keamanan ke cookie

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Contoh: PHPSESSID=bj9u908ukv1pteklmu3k8bi907

Hal penting

Google Safe Browsingⓘ Tidak ada kecocokan

Google Web Riskⓘ Tidak ada kecocokan

AbuseIPDBⓘ 0%

SPFⓘ Dikonfigurasi

DMARCⓘ -

DNSSECⓘ Tidak

Keamanan cookie ⓘ Secure×1 / HttpOnly×1 / SameSite×1

Konten campuran (http)ⓘ 0

Halaman hukum ⓘ Tidak ada

Status HTTPⓘ200

ServerⓘApache

HSTSⓘTidak

Berlaku hinggaⓘ2026-01-25T00:36:45+00:00

PenerbitⓘGlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2023

Pemegang / organisasiⓘKINXIDC-AS-KR KINX, KR

RegistrarⓘInames Co., Ltd.

ASNⓘ9286

Jaringanⓘ121.78.0.0/16

Judulⓘ대한심폐소생협회

URL final: https://kacpr.org/

Insight ancaman

Risiko rendah (risk 29/100)

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Ditemukan resource HTTP di halaman HTTPS
Pola JavaScript mencurigakan terdeteksi

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Berbahaya (deep 70/100)

Halaman memuat sumber daya yang tidak terenkripsi (HTTP).
Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.

Jika memungkinkan, atur agar hanya HTTPS yang digunakan dan ganti semua sumber daya HTTP dalam halaman menjadi HTTPS. Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas.

Status HTTP (deep) 200

Set‑Cookie (jumlah) 1

Keamanan cookie kurang memadai Secure×1 / HttpOnly×1 / SameSite×1

Sumber daya HTTP (deep) 1

Host pihak ketiga (teratas) 3

Pola JavaScript mencurigakan 1

Waktu pengambilan: 2025-11-18T09:29:49+00:00

kacpr.org googletagmanager.com fonts.googleapis.com

Tampilkan contoh sumber daya HTTP

http://www.googletagmanager.com/gtag/js?id=UA-133191670-1

Set‑Cookie (contoh)

PHPSESSID=0dsm6218jogro46h2pmqo0bjl5; path=/