Apakah mainichi.jp situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Ringkasan
毎日新聞社が運営するニュースウェブサイト
Sinyal peringatan ⓘ
- [Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
- [Rendah] Atribut keamanan cookie kurang memadai (total 1).
Reputasi
Ringkasan ulasan — mainichi.jp
Keseluruhan 71 (Gunakan dengan hati‑hati)Beberapa pengaturan keamanan kurang atau informasi tidak dipublikasikan; sebaiknya gunakan dengan hati‑hati.
Kekuatan
- Sertifikat SSL/TLS valid
Kelemahan
- HSTS tidak disetel
- CSP tidak disetel
- SPF tidak disetel
- DMARC tidak disetel
Ulasan lengkap — mainichi.jp
Ulasan domain
Hosting / AS: AMAZON-02, US — United States. Popularitas: Tranco #4059, OPR 5.81/10. Reputasi: GSB bersih WebRisk bersih. Sertifikat valid hingga: 2026-02-26T14:59:00+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 200 Berhasil · server AMAZON-02, US. HSTS Nonaktif (preload: Tidak diketahui). 0/6 header keamanan diterapkan. DNSSEC Nonaktif. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×0 / HttpOnly×1 / SameSite×0. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2026-02-26T14:59:00+00:00.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Header keamanan, pembaruan otomatis sertifikat, perlindungan domain email (DMARC/TLS‑RPT), dan penghapusan konten campuran akan meningkatkan keandalan dan stabilitas keseluruhan.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.
Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.
Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.
Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-11-22 18:39:03
Klaim kepemilikan situs web
Traffic signals
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=spf1 include:_spf.google.com ~all
v=DMARC1; p=quarantine; rua=mailto:dmarc@mainichi.jp; ruf=mailto:dmarc@mainichi.jp; fo=1
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
AWSALBCORS=rZDYQtB18tG4s8Os2qd0CpVUQY3ZV//nyWmaG8Ozf4j38Fe7YyBMf1FVLsPHkVpu6FuggZs6FDhZUiPbt1kDUzkfcS1MDBgVMY9I60WNdNjaGZWOcAX11R6EpyVZ
@ 3600 MX 10 mail.mainichi.jp.
Hal penting
Insight ancaman
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
- Tanpa SPF, pertahanan terhadap spoofing pengirim email lemah. Disarankan menyiapkan SPF untuk semua domain pengirim.
- Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
- Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.
- Konfigurasi situs banyak bergantung pada sumber daya pihak ketiga.
Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.
Host iframe
Set‑Cookie (contoh)
AWSALB=WjHGZdi+KfWjg5+0IR1kSnyRNL4QXN/qwlMrVfzHLATA5UDWpbiUVcd5VIFBDKU3lrM3N90h4JewwXjpZ37N8Nic80pEuaRc7ejjI9z/De/bXvBU/HVnjQ1+qm7J; Expires=Sat, 29 Nov 2025 18:39:02 GMT; Path=/</code><br><code>AWSALBCORS=WjHGZdi+KfWjg5+0IR1kSnyRNL4QXN/qwlMrVfzHLATA5UDWpbiUVcd5VIFBDKU3lrM3N90h4JewwXjpZ37N8Nic80pEuaRc7ejjI9z/De/bXvBU/HVnjQ1+qm7J; Expires=Sat, 29 Nov 2025 18:39:02 GMT; Path=/; SameSite=None; Secure
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.
Jika kamu login atau mengisi data pribadi
Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum fb4164469463f5b5f980b35b2bbc1c937674a6d25149a8b52c064e267fee138f