Apakah tundralogic.com situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Sinyal peringatan ⓘ
- [Sedang] Tidak ditemukan sertifikat SSL/TLS yang valid.
- [Sedang] Terjadi kesalahan HTTP saat mengakses halaman utama.
- [Rendah] Tanpa SPF/DMARC, risiko spoofing pengirim email meningkat.
Reputasi
Ringkasan ulasan — tundralogic.com
Keseluruhan 62 (Gunakan dengan hati‑hati)Beberapa pengaturan keamanan kurang atau informasi tidak dipublikasikan; sebaiknya gunakan dengan hati‑hati.
Kekuatan
- SPF disetel
- Usia domain ≥ 1 tahun
Kelemahan
- Tidak ada sertifikat SSL/TLS valid
- HSTS tidak disetel
- CSP tidak disetel
- DMARC tidak disetel
- Kesalahan HTTP di halaman utama
Ulasan lengkap — tundralogic.com
Ulasan domain
Domain dibuat: 2009-10-19T21:44:29Z (≈ 16y 2m). Registrar: GoDaddy.com, LLC. Hosting / AS: MICROSOFT-CORP-MSN-AS-BLOCK, US — United States. Popularitas: OPR 0.00/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC Tidak ada.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 403 Kesalahan klien · server MICROSOFT-CORP-MSN-AS-BLOCK, US. HSTS Nonaktif (preload: Tidak ada). 4/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC Tidak ada. Kebijakan MTA‑STS: Tidak ada. security.txt: tidak tersedia. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 16y 2m) (dibuat pada 2009-10-19T21:44:29Z).
GSB bersih
WebRisk bersih
Keamanan email: SPF Aktif, DMARC Tidak ada.
4/6 header keamanan diterapkan.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Header keamanan, pembaruan otomatis sertifikat, perlindungan domain email (DMARC/TLS‑RPT), dan penghapusan konten campuran akan meningkatkan keandalan dan stabilitas keseluruhan.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.
Tanpa security.txt, jalur pelaporan kerentanan tidak jelas dan respons bisa tertunda.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-11-19 09:19:08
Klaim kepemilikan situs web
Traffic signals
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
v=DMARC1; p=quarantine; rua=mailto:dmarc@tundralogic.com; ruf=mailto:dmarc@tundralogic.com; fo=1
Riwayat domain
-
2009-10-19Domain terdaftar: 2009-10-19T21:44:29Z
Hal penting
Insight ancaman
- Menggunakan sertifikat SSL/TLS tidak valid atau kedaluwarsa akan memicu peringatan browser dan meningkatkan risiko serangan man‑in‑the‑middle atau tertukar dengan situs phishing. Periksa status sertifikat secara berkala.
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Jika DMARC tidak ada atau disetel ke p=none, pertahanan terhadap spoofing pengirim email lebih lemah. Pertimbangkan kebijakan quarantine atau reject.
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan. DMARC yang tidak ada atau lemah memudahkan penyerang mengirim email pembayaran palsu. Lebih aman mengetik domain secara manual daripada mengklik tautan di pesan tak terduga.
Jika kamu login atau mengisi data pribadi
Pola skrip, konten, atau header tertentu mengharuskan kewaspadaan. Bandingkan tautan login dengan sumber resmi sebelum mengisi kredensial.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum b8eed52b97c279a4f312e01e91b9f8422c2cb2e581bfdc460dea9b1a1d5b78ef