Apakah misis.ru situs penipuan? Scam, spam, & ulasan

Skor
91
Status HTTP
200
https://misis.ru/
SSL/TLS
Valid
2026-01-10T10:24:55+00:00
Server/AS
ADMINVPS, RU
5.253.61.53
Buka situs

Skor & poin utama

Keamanan
Reputasi
Potensi penipuan

Ringkasan

Label
National University of Science and Technology

university in Moscow, Russia

Sinyal peringatan

  • [Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
  • [Rendah] Atribut keamanan cookie kurang memadai (total 3).

Reputasi

Open PageRank 4.71 / 10
Tranco 32878 Global
Sumber: top-1m.csv

Ringkasan ulasan — misis.ru

Keseluruhan 91 (Cukup aman)

Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.

Kekuatan

  • Sertifikat SSL/TLS valid
  • HSTS aktif
  • SPF disetel
  • DMARC disetel
  • Usia domain ≥ 1 tahun

Kelemahan

  • CSP tidak disetel

Ulasan lengkap — misis.ru

Ulasan domain

Domain dibuat: 1999-09-29T11:37:06Z (≈ 26y 1m). Registrar: RU-CENTER-RU. Hosting / AS: ADMINVPS, RU — Russia. Popularitas: Tranco #32878, OPR 4.71/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada. Sertifikat valid hingga: 2026-01-10T10:24:55+00:00.

Ulasan toko / transaksi

Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.

Ulasan teknis

HTTP 200 Berhasil · server ADMINVPS, RU. HSTS Nonaktif (preload: Tidak diketahui). 1/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tidak tersedia. Atribut cookie yang kurang: Secure×1 / HttpOnly×1 / SameSite×1. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.

Penjelasan — kekuatan & stabilitas

Usia: sekitar (≈ 26y 1m) (dibuat pada 1999-09-29T11:37:06Z).

GSB bersih

WebRisk bersih

Sertifikat valid hingga: 2026-01-10T10:24:55+00:00.

Keamanan email: SPF Aktif, DMARC none.

Tidak ada konten campuran yang terdeteksi.

Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.

Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.

Penjelasan — risiko & poin perbaikan

Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.

Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.

Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.

Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.

Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.

Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.

Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.

Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.

Perkiraan usia domain
26y 1m
Registrar
RU-CENTER-RU
Pemegang / organisasi
National University of Science and Technology MISIS
SSL valid
Ya
SSL expires
2026-01-10T10:24:55+00:00
HTTP status
200
Server / ASN
ADMINVPS, RU
Final URL
https://misis.ru/
SPF
Ya
DMARC
Ya
Wildcard di log CT
Tidak
HSTS preload
Tidak diketahui
security.txt
Tidak
Penerima TLS‑RPT
Tidak ada
Tanggal pembuatan domain
1999-09-29T11:37:06Z
Hosting / AS
AdminVPS OOO
Negara hosting
Russia
Status GSB
Tidak ada kecocokan
Status WebRisk
Tidak ada kecocokan
Kebijakan DMARC
Tidak ada
DNSSEC
Tidak ada
Halaman hukum / kontak
Tidak
Data terstruktur: Organization
Tidak ada
Data terstruktur: contactPoint
Tidak ada
Risiko registri (0–100)
15
dmarc_p
Tidak ada
dmarc_sp
Tidak ada
dmarc_align
-/r
mixed_http
0
cookie_no_secure
1
cookie_no_httponly
1
cookie_no_samesite
1
Skor obfuscation JS
0
Jumlah logo pembayaran
0
Rasio teks tak terlihat (%)
0
Jumlah formulir POST lintas‑domain
0
Host eksternal untuk logo / ikon
0
YARA matches
0
Webshop Deals Corona Virus - High Risk

Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.

Tentang laporan ini

  • Analisis pertama: -
  • Pembaruan terakhir: 2025-11-18 12:22:48
Email

Performa

LCP (data lapangan)-ms
INP (data lapangan)-ms
CLS (data lapangan)-
LCP (lab)-ms
TBT (lab)-ms
Skor seluler-
Kesalahan pengukuran seluler: request_failed
LCP (lab)-ms
TBT (lab)-ms
Skor desktop-
Kesalahan pengukuran desktop: request_failed
https://misis.ru/

Header keamanan

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Atur CSP
Contoh CSP minimal. Sesuaikan sumber yang diizinkan dengan proyek Anda.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Cegah pemalsuan tipe konten
add_header X-Content-Type-Options "nosniff" always;
Cegah clickjacking
add_header X-Frame-Options "SAMEORIGIN" always;
Atur Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Atur Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Tambahkan atribut keamanan ke cookie
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
Contoh: site_city=

Hal penting

Google Safe Browsing Tidak ada kecocokan
Google Web Risk Tidak ada kecocokan
AbuseIPDB 0%
SPF Dikonfigurasi
DMARC Dikonfigurasi
DNSSEC Tidak
Keamanan cookie Secure×1 / HttpOnly×1 / SameSite×1
Konten campuran (http) 0
Halaman hukum Tidak ada
Detail DMARC
Kebijakan DMARC (p): none
Kebijakan organisasi (sp): none
Alignment SPF (aspf): r
TXT: v=DMARC1; p=none; aspf=r; sp=nonev=DMARC1; p=none; aspf=r; sp=none
Status HTTP200
ServerADMINVPS, RU
HSTSTidak
Berlaku hingga2026-01-10T10:24:55+00:00
PenerbitGlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2023
Pemegang / organisasiNational University of Science and Technology MISIS
RegistrarRU-CENTER-RU
ASN211642
Jaringan5.253.61.0/24
JudulУниверситет науки и технологий МИСИС — официальный сайт
URL final: https://misis.ru/

Insight ancaman

Risiko rendah (risk 7/100)
  • Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
  • Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
  • Pola JavaScript mencurigakan terdeteksi

Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.

Pemindaian mendalam (HTML / header)

Umumnya aman (deep 30/100)
  • Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
  • Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.

Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas. Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.

Status HTTP (deep) 200
Set‑Cookie (jumlah) 5
Keamanan cookie kurang memadai Secure×5 / HttpOnly×4 / SameSite×5
Sumber daya HTTP (deep) 0
Host pihak ketiga (teratas) 7
Pola JavaScript mencurigakan 1
Waktu pengambilan: 2025-11-18T12:22:48+00:00
top-fwz1.mail.ru mc.yandex.ru rutube.ru misis.ru vk.com googletagmanager.com ef.misis.ru
Host iframe
googletagmanager.com rutube.ru
Set‑Cookie (contoh)
__ddg8_=8f0CYlKQgWnsn3Jk; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg10_=1763468567; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg9_=3.34.173.182; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg1_=7YqdvanTuHEMVimGNtVr; Domain=.misis.ru; HttpOnly; Path=/; Expires=Wed, 18-Nov-2026 12:22:47 GMT</code><br><code>site_city=; expires=Wed, 20 Aug 2025 12:22:48 GMT; path=/

Lokasi server

Russia (RU) · ASN 211642 / AdminVPS OOO

Riwayat

Perubahan --

Situs yang baru ditambahkan

Ulasan

Rata‑rata - / total 0 ulasan

Checksum 538174eb0314fd49b04f9422685bbf3c5391efbf15e3156b72b79fe1a268032b

Sedang menganalisis

Mengumpulkan berbagai sinyal dan informasi publik.

  1. Mulai
  2. Mengambil DNS / WHOIS
  3. Memeriksa respon HTTP
  4. Memverifikasi SSL/TLS
  5. Mengambil reputasi
  6. Mengumpulkan data PageSpeed
  7. Menganalisis header keamanan
  8. Memeriksa keamanan email
  9. Menggabungkan sinyal lanjutan
  10. Menyusun laporan