americanexpress.com 사기 사이트인가요? 스캠, 스팸, 리뷰

점수 ⓘ
98
HTTP 상태 ⓘ
200
https://www.americanexpress.com/
SSL/TLS ⓘ
유효
2026-09-29T23:59:59+00:00
서버/AS ⓘ
AKAMAI-AS, US
23.49.144.146
사이트 열기

점수·요약

보안
평판
사기 가능성

개요

라벨
アメリカン・エキスプレス

アメリカのクレジットカード会社

출처:
Wikidata 위키백과 (한국어) 위키백과 (영어) 위키백과 (일본어) 위키백과 (아랍어) 위키백과 (벨라루스어) 위키백과 (벨라루스어)
+45 더 많은 언어 보기
위키백과 (불가리아어) 위키백과 (벵골어) 위키백과 (카탈로니아어) 위키백과 (체코어) 위키백과 (추바시어) 위키백과 (덴마크어) 위키백과 (독일어) 위키백과 (그리스어) 위키백과 (에스페란토어) 위키백과 (스페인어) 위키백과 (에스토니아어) 위키백과 (바스크어) 위키백과 (페르시아어) 위키백과 (핀란드어) 위키백과 (프랑스어) 위키백과 (히브리어) 위키백과 (힌디어) 위키백과 (크로아티아어) 위키백과 (헝가리어) 위키백과 (아르메니아어) 위키백과 (인도네시아어) 위키백과 (이탈리아어) 위키백과 (칸나다어) 위키백과 (리투아니아어) 위키백과 (말레이어) 위키백과 (네덜란드어) 위키백과 (노르웨이어(니노르스크)) 위키백과 (노르웨이어) 위키백과 (폴란드어) 위키백과 (라한다어) 위키백과 (포르투갈어) 위키백과 (루마니아어) 위키백과 (러시아어) 위키백과 (야쿠트어) 위키백과 (싱할라어) 위키백과 (영어) 위키백과 (슬로바키아어) 위키백과 (스웨덴어) 위키백과 (태국어) 위키백과 (터키어) 위키백과 (우크라이나어) 위키백과 (우르두어) 위키백과 (베트남어) 위키백과 (중국어) 위키백과 (중국어)

경고 신호 ⓘ

명확한 경고는 발견되지 않았습니다.

평판

Open PageRank ⓘ 6.84 / 10
Tranco ⓘ 1871 글로벌
소스: top-1m.csv

리뷰 요약 — americanexpress.com

종합 98(Mostly safe)

여러 보안 지표가 양호하며, 뚜렷한 리스크 신호가 많지 않습니다.

장점

  • 유효한 SSL/TLS 인증서
  • HSTS 활성
  • CSP 설정됨
  • SPF 설정됨
  • DMARC 설정됨
  • 도메인 연령 ≥ 1년

단점

상세 리뷰 — americanexpress.com

도메인 리뷰

도메인 생성: 1995-06-04T04:00:00Z (≈ 30년 6개월). 레지스트라: CSC Corporate Domains, Inc.. 호스팅/AS: AKAMAI-AS, US — Japan. 인기 지표: Tranco #1871, OPR 6.84/10. 평판: GSB 클린 WebRisk 클린. 이메일 보안: SPF 온, DMARC reject. 인증서 유효기간: 2026-09-29T23:59:59+00:00.

쇼핑/거래 리뷰

혼합 콘텐츠가 탐지되지 않았습니다. 혼합 콘텐츠가 탐지되지 않았습니다. 구조화 데이터: Organization 없음, contactPoint 없음. 비가시 텍스트 비율 0%.

기술 리뷰

HTTP 200 정상 · 서버 AKAMAI-AS, US. HSTS 오프(preload: 알 수 없음). 보안 헤더 5/6개 적용됨. DNSSEC 오프. 이메일 보안: SPF 온, DMARC reject. MTA‑STS 정책: 없음. TLS‑RPT 오프. security.txt: 없음. 쿠키 속성 누락: Secure×0 / HttpOnly×0 / SameSite×0. JS 난독화 점수 0. 평판: GSB clean, WebRisk clean → 종합 양호.

해설 — 강점과 안정성

연령: 약 (≈ 30년 6개월)(생성 1995-06-04T04:00:00Z).

GSB 클린

WebRisk 클린

인증서 유효기간: 2026-09-29T23:59:59+00:00.

이메일 보안: SPF 온, DMARC reject.

보안 헤더 5/6개 적용됨.

혼합 콘텐츠가 탐지되지 않았습니다.

운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.

결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.

보안 헤더, 인증서 자동 갱신, 이메일 도메인 보호(DMARC/TLS‑RPT), 혼합 콘텐츠 제거 등을 병행하면 전체적인 신뢰성과 검색/전송 안정성이 향상됩니다.

해설 — 주의·보완 포인트

HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.

DNSSEC를 사용하지 않으면 상위 네임서버의 신뢰에만 의존하게 되어, 환경에 따라 DNS 변조 리스크가 높아질 수 있습니다.

MTA‑STS가 없으면 SMTP의 TLS 강제가 약해집니다.

TLS‑RPT가 없으면 TLS 실패 신호를 수집하기 어려워 운영 인사이트가 제한됩니다.

security.txt가 없으면 취약점 신고 경로가 불명확해져 대응이 지연될 수 있습니다.

운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.

결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.

보안 헤더, 인증서 자동 갱신, 이메일 도메인 보호(DMARC/TLS‑RPT), 혼합 콘텐츠 제거 등을 병행하면 전체적인 신뢰성과 검색/전송 안정성이 향상됩니다.

추정 도메인 연령 ⓘ
30y 6m
레지스트라 ⓘ
CSC Corporate Domains, Inc.
SSL valid ⓘ
예
SSL expires ⓘ
2026-09-29T23:59:59+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
AKAMAI-AS, US
Final URL ⓘ
https://www.americanexpress.com/
SPF
예
DMARC
예
CT 와일드카드 사용 ⓘ
아니오
HSTS 프리로드 ⓘ
알 수 없음
security.txt ⓘ
아니오
TLS‑RPT 수신자 ⓘ
없음
도메인 생성일 ⓘ
1995-06-04T04:00:00Z
호스팅/AS ⓘ
AKAMAI-AS
호스팅 국가 ⓘ
Japan
GSB 상태 ⓘ
일치 없음
WebRisk 상태 ⓘ
일치 없음
DMARC 정책
reject
PSI 모바일 ⓘ
37
PSI 데스크톱 ⓘ
59
DNSSEC ⓘ
없음
법적/연락처 페이지
아니오
구조화 데이터: Organization ⓘ
없음
구조화 데이터: contactPoint ⓘ
없음
레지스트리 리스크(0–100) ⓘ
5
dmarc_p ⓘ
reject
dmarc_rua ⓘ
mailto:dmarc_agg@auth.returnpath.net
dmarc_ruf ⓘ
mailto:dmarc_afrf@auth.returnpath.net
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
0
JS 난독화 점수 ⓘ
0
결제 로고 등장 횟수 ⓘ
0
비가시 텍스트 비율(%) ⓘ
0
다른 도메인 POST 폼 수 ⓘ
0
외부 호스트 로고/아이콘 수 ⓘ
0
YARA matches ⓘ
0
Gift Card

This analysis is an automated, data‑based opinion for reference only. Please verify the information yourself before paying or downloading anything.

이 리포트에 대하여

  • 최초 분석: -
  • 최종 업데이트: 2025-11-30 05:42:26
메일

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

성능

실측 LCPⓘ3397ms
실측 INPⓘ-ms
실측 CLSⓘ10
랩 LCPⓘ14493.5ms
랩 TBTⓘ722ms
모바일 점수ⓘ37
랩 LCPⓘ3396ms
랩 TBTⓘ355.5ms
데스크톱 점수ⓘ59
https://www.americanexpress.com/

보안 헤더

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
Permissions‑Policy 설정
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

도메인 계보

  1. 1995-06-04
    도메인 등록: 1995-06-04T04:00:00Z

핵심 요약

Google Safe Browsingⓘ 일치 없음
Google Web Riskⓘ 일치 없음
AbuseIPDBⓘ 0%
SPFⓘ 설정됨
DMARCⓘ reject
DNSSECⓘ 아니오
쿠키 보안 ⓘ 문제 없음
혼합 콘텐츠(http)ⓘ 0
법적 페이지 ⓘ 없음
DMARC 상세
DMARC 정책(p): reject
집계 리포트(rua): mailto:dmarc_agg@auth.returnpath.net
실패 리포트(ruf): mailto:dmarc_afrf@auth.returnpath.net
TXT: v=DMARC1;p=reject;fo=1;rua=mailto:dmarc_agg@auth.returnpath.net;ruf=mailto:dmarc_afrf@auth.returnpath.netv=DMARC1;p=reject;fo=1;rua=mailto:dmarc_agg@auth.returnpath.net;ruf=mailto:dmarc_afrf@auth.returnpath.net
HTTP 상태ⓘ200
서버 ⓘ AKAMAI-AS, US
CDN / Hosting ⓘ Akamai CDN
HSTSⓘ아니오
유효기간ⓘ2026-09-29T23:59:59+00:00
발급자ⓘDigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
등록자/조직ⓘAKAMAI-AS, US
레지스트라ⓘCSC Corporate Domains, Inc.
ASNⓘ16625
네트워크ⓘ23.32.0.0/11
타이틀ⓘSearch
최종 URL: https://www.americanexpress.com/

위협 인사이트

대체로 안전 (risk 0/100)
  • HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.

이 사이트의 리스크 점수는 브라우저 보안 헤더, SSL 상태, 혼합 콘텐츠, 이메일 도메인 보호(SPF/DMARC), 리다이렉트/난독화 패턴, 그리고 Google Safe Browsing·WebRisk 결과를 종합하여 산출됩니다. 현재 뚜렷한 악성 징후는 적지만, 보안 헤더나 이메일 보호가 부족한 경우 피싱·중간자 공격의 위험이 높아질 수 있습니다. 중요한 정보를 입력하기 전에 도메인 철자와 접근 경로(광고/DM/단축 URL 등)를 한 번 더 점검하세요. 결제나 개인정보 입력 전에, 운영자 정보(회사/연락처), HTTPS 강제, DMARC·TLS-RPT 설정, 혼합 콘텐츠 여부를 확인하는 것을 추천합니다.

딥 스캔(HTML/헤더)

대체로 안전 (deep 10/100)
  • 일부 쿠키에 Secure/HttpOnly/SameSite 보안 속성이 누락되어 있습니다.

세션·로그인 쿠키에는 반드시 Secure·HttpOnly·SameSite를 설정해 주세요.

HTTP 상태(딥) 200
Set-Cookie(개수) 4
쿠키 보안 속성 부족 Secure×1 / HttpOnly×1 / SameSite×2
HTTP 리소스(딥) 0
상위 서드파티 호스트 5
수집 시각: 2025-11-30T05:42:26+00:00
aexp-static.com americanexpress.com nexus.ensighten.com lptag.liveperson.net siteintercept.qualtrics.com
Set-Cookie(샘플)
TS01a91ed4=0184e461680b2102f7bb7ec7261e1cd823c059037ec153ba09dae7790a54b9fd64025c19cbadd00bc728a02bd9f6a558cb2b06bd7e; Path=/; Domain=.americanexpress.com</code><br><code>agent-id=a3cafcbd-e6c4-4d14-a473-e680658bb589; expires=Mon, 30-Nov-2026 05:42:26 GMT; path=/; domain=.americanexpress.com; secure; HttpOnly</code><br><code>akaalb_www_homepageus_v18=1764481646~op=www_homepage_enus_LBM:homepagehydraorigin|~rv=47~m=homepagehydraorigin:0|~os=9184cb63cc50160c7345890467a4f9a2~id=a1ceb433e36ca27efc1af85eb1dff20a; path=/; Expires=Sun, 30 Nov 2025 05:47:26 GMT; HttpOnly; Secure; SameSite=None</code><br><code>akaalb_www_homepageus_v18=1764481646~op=www_homepage_enus_LBM:homepagehydraorigin|~rv=47~m=homepagehydraorigin:0|~os=9184cb63cc50160c7345890467a4f9a2~id=a1ceb433e36ca27efc1af85eb1dff20a; path=/; Expires=Sun, 30 Nov 2025 05:47:26 GMT; HttpOnly; Secure; SameSite=None

사용자 시나리오

이 사이트에서 결제하는 경우

뚜렷한 악성 징후는 적지만 온라인 결제에는 항상 리스크가 있습니다. 금액, 수취인, 환불 규정을 다시 확인한 뒤 결제하세요.

이 사이트에 로그인/개인정보를 입력하는 경우

명확한 악성 패턴은 적지만 비밀번호와 2FA 코드는 항상 매우 민감한 정보입니다. 여러 사이트에서 같은 비밀번호 재사용은 피하세요. 쿠키 보안 속성 누락이나 교차 도메인 POST 폼은 세션 탈취·남용 위험을 높입니다. 로그인 후 계정·결제 내역에 이상이 없는지 함께 확인하세요.

서버 위치 ⓘ

Japan (JP) · ASN 16625 / AKAMAI-AS

히스토리

변화량 ⓘ --

최근 추가된 사이트

nation.africa com.pk dawn.com livemint.com indianexpress.com timesofindia.com thehindu.com hindustantimes.com thenationalnews.com khaleejtimes.com

리뷰

평균 - / 총 0개

체크섬 e8929fd03a85915543ada2442f5884e1d42a34760d65c035e09bba18c6764f26

분석 중

각종 신호와 공개 정보를 수집·통합하고 있습니다.

  1. 작업 시작
  2. DNS / WHOIS 조회
  3. HTTP 응답 확인
  4. SSL/TLS 검증
  5. 평판 조회
  6. PageSpeed 수집
  7. 보안 헤더 분석
  8. 이메일 보안 확인
  9. 확장 신호 통합
  10. 리포트 구성