Apakah kumkong999.com situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Sinyal peringatan ⓘ
- [Rendah] Informasi WHOIS disembunyikan / privat.
- [Rendah] Tanpa SPF/DMARC, risiko spoofing pengirim email meningkat.
Reputasi
Ringkasan ulasan — kumkong999.com
Keseluruhan 79 (Gunakan dengan hati‑hati)Beberapa pengaturan keamanan kurang atau informasi tidak dipublikasikan; sebaiknya gunakan dengan hati‑hati.
Kekuatan
- Sertifikat SSL/TLS valid
- SPF disetel
- Usia domain ≥ 1 tahun
Kelemahan
- HSTS tidak disetel
- CSP tidak disetel
- DMARC tidak disetel
Ulasan lengkap — kumkong999.com
Ulasan domain
Domain dibuat: 2011-07-18T11:13:49Z (≈ 14y 6m). Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com. Hosting / AS: NTPCL-AS-AP National Telecom Public Company Limited, TH — Thailand. Popularitas: OPR 3.42/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-02-18T19:04:37+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 301 Redirect · server NTPCL-AS-AP National Telecom Public Company Limited, TH. HSTS Nonaktif (preload: Tidak diketahui). 0/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 14y 6m) (dibuat pada 2011-07-18T11:13:49Z).
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2026-02-18T19:04:37+00:00.
Keamanan email: SPF Aktif, DMARC Tidak ada.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.
Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.
Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2026-01-17 13:12:20
Klaim kepemilikan situs web
Traffic signals
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@kumkong999.com; ruf=mailto:dmarc@kumkong999.com; fo=1
Riwayat domain
-
2011-07-18Domain terdaftar: 2011-07-18T11:13:49Z
Hal penting
Insight ancaman
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
- Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
- Ditemukan resource HTTP di halaman HTTPS
- Pola JavaScript mencurigakan terdeteksi
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
- Halaman memuat sumber daya yang tidak terenkripsi (HTTP).
- Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
- Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.
Jika memungkinkan, atur agar hanya HTTPS yang digunakan dan ganti semua sumber daya HTTP dalam halaman menjadi HTTPS. Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas.
Tampilkan contoh sumber daya HTTP
http://howto.ran4u.com/userfiles/fckeditor/372/image/track_trace.jpg</code><br><code>http://need2555.ran4u.com/userfiles/fckeditor/2/image/52922626.jpg</code><br><code>http://need2555.ran4u.com/userfiles/fckeditor/2/image/lineicon(1).jpg
Host iframe
Set‑Cookie (contoh)
JSESSIONID=583DB4EF12C3DD8EF3142B9884AF3582; Path=/
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Mengisi data kartu, rekening, atau dompet di situs ini berisiko tinggi. Lanjutkan hanya setelah memastikan domain resminya lewat kanal terpercaya. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.
Jika kamu login atau mengisi data pribadi
Mengisi kata sandi atau pengenal sensitif di situs ini berisiko tinggi. Pengambilalihan akun atau penyalahgunaan identitas menjadi lebih mungkin; pastikan dulu domain atau aplikasi resminya. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum 9b033bec4fd77b652e1d28d7f44042ada9e0a7756346f1f9f2baaa4daed74b79