booth.pm 사기 사이트인가요? 스캠, 스팸, 리뷰
점수·요약
개요
クリエーターズマーケット
경고 신호 ⓘ
- [낮음] WHOIS 정보가 마스킹/비공개 처리되어 있습니다.
평판
리뷰 요약 — booth.pm
종합 91(Mostly safe)여러 보안 지표가 양호하며, 뚜렷한 리스크 신호가 많지 않습니다.
장점
- 유효한 SSL/TLS 인증서
- HSTS 활성
- CSP 설정됨
- SPF 설정됨
- DMARC 설정됨
- 도메인 연령 ≥ 1년
단점
상세 리뷰 — booth.pm
도메인 리뷰
도메인 생성: 2013-10-30T05:36:45Z (≈ 12년 1개월). 레지스트라: 1API GmbH. 호스팅/AS: CLOUDFLARENET, US. 인기 지표: Tranco #5466, OPR 5.47/10. 평판: GSB 클린 WebRisk 클린. 이메일 보안: SPF 온, DMARC 없음. 인증서 유효기간: 2026-01-10T07:29:15+00:00.
쇼핑/거래 리뷰
혼합 콘텐츠가 탐지되지 않았습니다. 혼합 콘텐츠가 탐지되지 않았습니다. 구조화 데이터: Organization 없음, contactPoint 없음. 비가시 텍스트 비율 0%.
기술 리뷰
HTTP 302 리다이렉트 · 서버 CLOUDFLARENET, US. HSTS 오프(preload: 알 수 없음). 보안 헤더 5/6개 적용됨. DNSSEC 오프. 이메일 보안: SPF 온, DMARC 없음. MTA‑STS 정책: 없음. TLS‑RPT 오프. security.txt: 제공됨(https://booth.pm/.well-known/security.txt). 쿠키 속성 누락: Secure×0 / HttpOnly×0 / SameSite×0. JS 난독화 점수 0. 평판: GSB clean, WebRisk clean → 종합 양호.
해설 — 강점과 안정성
연령: 약 (≈ 12년 1개월)(생성 2013-10-30T05:36:45Z).
GSB 클린
WebRisk 클린
인증서 유효기간: 2026-01-10T07:29:15+00:00.
이메일 보안: SPF 온, DMARC none.
보안 헤더 5/6개 적용됨.
혼합 콘텐츠가 탐지되지 않았습니다.
운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.
결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.
보안 헤더, 인증서 자동 갱신, 이메일 도메인 보호(DMARC/TLS‑RPT), 혼합 콘텐츠 제거 등을 병행하면 전체적인 신뢰성과 검색/전송 안정성이 향상됩니다.
해설 — 주의·보완 포인트
HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.
DNSSEC를 사용하지 않으면 상위 네임서버의 신뢰에만 의존하게 되어, 환경에 따라 DNS 변조 리스크가 높아질 수 있습니다.
DMARC가 없거나 p=none인 경우, 발신자 위조 이메일에 대한 방어력이 떨어집니다. quarantine/reject 정책을 검토해 주세요.
MTA‑STS가 없으면 SMTP의 TLS 강제가 약해집니다.
TLS‑RPT가 없으면 TLS 실패 신호를 수집하기 어려워 운영 인사이트가 제한됩니다.
운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.
결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.
보안 헤더, 인증서 자동 갱신, 이메일 도메인 보호(DMARC/TLS‑RPT), 혼합 콘텐츠 제거 등을 병행하면 전체적인 신뢰성과 검색/전송 안정성이 향상됩니다.
This analysis is an automated, data‑based opinion for reference only. Please verify the information yourself before paying or downloading anything.
이 리포트에 대하여
- 최초 분석: -
- 최종 업데이트: 2025-11-30 06:22:55
웹사이트 소유권 신청
Traffic signals
성능
보안 헤더
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
도메인 계보
-
2013-10-30도메인 등록: 2013-10-30T05:36:45Z
핵심 요약
DMARC 상세
v=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:sv=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:s위협 인사이트
- HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.
이 사이트의 리스크 점수는 브라우저 보안 헤더, SSL 상태, 혼합 콘텐츠, 이메일 도메인 보호(SPF/DMARC), 리다이렉트/난독화 패턴, 그리고 Google Safe Browsing·WebRisk 결과를 종합하여 산출됩니다. 현재 뚜렷한 악성 징후는 적지만, 보안 헤더나 이메일 보호가 부족한 경우 피싱·중간자 공격의 위험이 높아질 수 있습니다. 중요한 정보를 입력하기 전에 도메인 철자와 접근 경로(광고/DM/단축 URL 등)를 한 번 더 점검하세요. 결제나 개인정보 입력 전에, 운영자 정보(회사/연락처), HTTPS 강제, DMARC·TLS-RPT 설정, 혼합 콘텐츠 여부를 확인하는 것을 추천합니다.
딥 스캔(HTML/헤더)
결제나 개인정보 입력 전에, 운영자 정보/연락처, HTTPS 강제(HSTS), DMARC·TLS-RPT 설정 여부를 확인해 주세요.
Set-Cookie(샘플)
_plaza_session_nktz7u=BAwOIOyp6T9pjbGK266mZdW0OIu%2FnUI%2BH5wC5hsP2h4o7ODEfFIJXeCLHeWsJii7oBhoPW2mAJdnxYOshFq9ZwVKLWYmjdGZRNde%2FmGh43qGC6JFEC2%2FOEisdZlifakMX7pqKdZec%2FqRCjVdg2M0JZcWa44kanvnAIf1c93iKadSyN6tdqPvmtFbkufuLQOzmT9C50G82Q8SC2vjX0AcXnPymnJ0d%2BorFKJndd27xIZlIB1%2BJhaGIhFDlNBdKRCClNr0IjImXJyVu7hjm%2FSuJoe4AEIBfrpLfUxjFSMGtzmE1znHdissIiDqZpfaJ%2BaOb%2FdJHT1v%2FtQgJWgBktnaU9K4efRd0BV%2BXd%2B2aYfj1KZoSbTWHIYZJz5yCh2n2B0YPkedAb7WFj%2BoxgeLBZby--%2Fkc9haIsKYC9IV6M--R6T283ktia4n6fDMiX3JOg%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:54 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=ro7ntvH0CXIaynBx4_oybD4DknyxO8iMh7FkpGOPkgg-1764483774-1.0.1.1-NShScYBgRnYcshSuDs4ixUQi1WMDXGdCRoQAU0XpQJcPS5uzOkPu6i6Sw3GpI6ZHfqGKRLVokQ6nsIzBn27e1gNM8Wmuykgjivr9oNh.s44; path=/; expires=Sun, 30-Nov-25 06:52:54 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None</code><br><code>_plaza_session_nktz7u=qQ6E9QtW2JPeejUOSHkRz0D8ZP8gG72A634As0D5xu%2FMf1oFEmSMsOPrmOW78M6WHPb1xUxFBUYVCNkgGrlOxESYPbrh9Xq4ZadljiNrNTQM1eiO3SFDYJBHWfGmrxLZNvO1xbVaGJnRqImJVlT9qZAx7vCsRzcNDAnty7Gehi0MOUGBI1Z3vN9SldGvauAqtIMU1RGYGXawR%2FikDKEkW3WlI1%2Bi%2BrwDiLq7kdyacZGKPEEKFG17USVajwM9N5pxXuQLvBYc1ayEyGexSwb169bsneJBWSHGVxvW%2FWG3tT69Y03X2yK9YLvqtJ4CMjBZ2IKKZByPgHR5xkex8mvKR3YZkvk%2FS5wYhT3ZmiZEyChBkKT1wNBwUW07V5HgK3ARNhkPzn7K2a%2BRq%2BeZkgTTaAA7mKgz7GiRJ2h5rJO8CsaQtNDgPloSWhPskrxt%2BeLUdhqdMYYEq1hwqCdR2oNOjyrs9YJ97e8V1F9wOf4h%2BMfqJpe6ujZw3PJY96Rag0b%2Bdx%2Fxi%2FYyVw%3D%3D--UnpVYNfFoGhWWSIp--oB6%2BtqdWDMLPrbs7YacgjQ%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:55 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=DwVhlnIpiDaQeM4j9JyePz2hNSY3VJf2kPHKgT8Uj4s-1764483775-1.0.1.1-xiQ63RzdRrIORVO7OMX2cRiT3NWVTPIkW9BNuIoLvAVO9bzFgesWqJRU1S55LBXV.pV6V3Qc18e49TNb06O51gUOPaMUeB1ZOetAPAhPimM; path=/; expires=Sun, 30-Nov-25 06:52:55 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None
사용자 시나리오
이 사이트에서 결제하는 경우
뚜렷한 악성 징후는 적지만 온라인 결제에는 항상 리스크가 있습니다. 금액, 수취인, 환불 규정을 다시 확인한 뒤 결제하세요.
이 사이트에 로그인/개인정보를 입력하는 경우
명확한 악성 패턴은 적지만 비밀번호와 2FA 코드는 항상 매우 민감한 정보입니다. 여러 사이트에서 같은 비밀번호 재사용은 피하세요.
서버 위치 ⓘ
히스토리
변화량 ⓘ --최근 추가된 사이트
리뷰
평균 - / 총 0개
체크섬 f897a3621999c8d2560f07358ddcf135cf3f6afb4da127672f24259a4656af43