misis.ru 사기 사이트인가요? 스캠, 스팸, 리뷰

점수 ⓘ

HTTP 상태 ⓘ

200

https://misis.ru/

SSL/TLS ⓘ

유효

2026-01-10T10:24:55+00:00

서버/AS ⓘ

ADMINVPS, RU

5.253.61.53

사이트 열기

점수·요약

보안

평판

사기 가능성

개요

라벨

National University of Science and Technology

university in Moscow, Russia

출처:

Wikidata 위키백과 (영어) 위키백과 (벨라루스어) 위키백과 (에스토니아어) 위키백과 (폴란드어) 위키백과 (러시아어) 위키백과 (타갈로그어)

+4 더 많은 언어 보기

위키백과 (타타르어) 위키백과 (우크라이나어) 위키백과 (중국어) 위키백과 (민난어)

경고 신호 ⓘ

[낮음] HSTS, CSP 등 핵심 보안 헤더가 부족합니다.
[낮음] 쿠키 보안 속성이 부족합니다(총 3개).

평판

Open PageRank ⓘ 4.71 / 10

Tranco ⓘ 32878 글로벌

소스: top-1m.csv

리뷰 요약 — misis.ru

종합 91(Mostly safe)

여러 보안 지표가 양호하며, 뚜렷한 리스크 신호가 많지 않습니다.

장점

유효한 SSL/TLS 인증서
HSTS 활성
SPF 설정됨
DMARC 설정됨
도메인 연령 ≥ 1년

단점

CSP 미설정

상세 리뷰 — misis.ru

도메인 리뷰

도메인 생성: 1999-09-29T11:37:06Z (≈ 26년 1개월). 레지스트라: RU-CENTER-RU. 호스팅/AS: ADMINVPS, RU — Russia. 인기 지표: Tranco #32878, OPR 4.71/10. 평판: GSB 클린 WebRisk 클린. 이메일 보안: SPF 온, DMARC 없음. 인증서 유효기간: 2026-01-10T10:24:55+00:00.

쇼핑/거래 리뷰

혼합 콘텐츠가 탐지되지 않았습니다. 혼합 콘텐츠가 탐지되지 않았습니다. 구조화 데이터: Organization 없음, contactPoint 없음. 비가시 텍스트 비율 0%.

기술 리뷰

HTTP 200 정상 · 서버 ADMINVPS, RU. HSTS 오프(preload: 알 수 없음). 보안 헤더 1/6개 적용됨. DNSSEC 오프. 이메일 보안: SPF 온, DMARC 없음. MTA‑STS 정책: 없음. TLS‑RPT 오프. security.txt: 없음. 쿠키 속성 누락: Secure×1 / HttpOnly×1 / SameSite×1. JS 난독화 점수 0. 평판: GSB clean, WebRisk clean → 종합 양호.

해설 — 강점과 안정성

연령: 약 (≈ 26년 1개월)(생성 1999-09-29T11:37:06Z).

GSB 클린

WebRisk 클린

인증서 유효기간: 2026-01-10T10:24:55+00:00.

이메일 보안: SPF 온, DMARC none.

혼합 콘텐츠가 탐지되지 않았습니다.

운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.

결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.

보안 헤더, 인증서 자동 갱신, 이메일 도메인 보호(DMARC/TLS‑RPT), 혼합 콘텐츠 제거 등을 병행하면 전체적인 신뢰성과 검색/전송 안정성이 향상됩니다.

해설 — 주의·보완 포인트

HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.

주요 보안 헤더가 부족하면 클릭재킹, MIME 스니핑, 정보 유출 등에 취약해질 수 있습니다.

DNSSEC를 사용하지 않으면 상위 네임서버의 신뢰에만 의존하게 되어, 환경에 따라 DNS 변조 리스크가 높아질 수 있습니다.

DMARC가 없거나 p=none인 경우, 발신자 위조 이메일에 대한 방어력이 떨어집니다. quarantine/reject 정책을 검토해 주세요.

MTA‑STS가 없으면 SMTP의 TLS 강제가 약해집니다.

TLS‑RPT가 없으면 TLS 실패 신호를 수집하기 어려워 운영 인사이트가 제한됩니다.

security.txt가 없으면 취약점 신고 경로가 불명확해져 대응이 지연될 수 있습니다.

Secure / HttpOnly / SameSite가 없는 쿠키는 탈취나 세션 고정 공격에 더 취약할 수 있습니다.

운영 정보와 신뢰 지표를 함께 보면, 브랜드/사업자의 일관성과 장기 운영 가능성을 더 명확히 판단할 수 있습니다.

결제 페이지의 보안(HTTPS 강제, 폼 전송 호스트 일치, 스크립트 무결성)과 고객 지원·환불 정책 노출을 함께 확인하면, 실제 신뢰도를 더 정확히 파악할 수 있습니다.

추정 도메인 연령 ⓘ

26y 1m

레지스트라 ⓘ

RU-CENTER-RU

등록자/조직 ⓘ

National University of Science and Technology MISIS

SSL valid ⓘ

예

SSL expires ⓘ

2026-01-10T10:24:55+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

ADMINVPS, RU

Final URL ⓘ

https://misis.ru/

SPF

예

DMARC

예

CT 와일드카드 사용 ⓘ

아니오

HSTS 프리로드 ⓘ

알 수 없음

security.txt ⓘ

아니오

TLS‑RPT 수신자 ⓘ

없음

도메인 생성일 ⓘ

1999-09-29T11:37:06Z

호스팅/AS ⓘ

AdminVPS OOO

호스팅 국가 ⓘ

Russia

GSB 상태 ⓘ

일치 없음

WebRisk 상태 ⓘ

일치 없음

DMARC 정책

없음

DNSSEC ⓘ

없음

법적/연락처 페이지

아니오

구조화 데이터: Organization ⓘ

없음

구조화 데이터: contactPoint ⓘ

없음

레지스트리 리스크(0–100) ⓘ

dmarc_p ⓘ

없음

dmarc_sp ⓘ

없음

dmarc_align ⓘ

-/r

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS 난독화 점수 ⓘ

결제 로고 등장 횟수 ⓘ

비가시 텍스트 비율(%) ⓘ

다른 도메인 POST 폼 수 ⓘ

외부 호스트 로고/아이콘 수 ⓘ

YARA matches ⓘ

Webshop Deals Corona Virus - High Risk

This analysis is an automated, data‑based opinion for reference only. Please verify the information yourself before paying or downloading anything.

이 리포트에 대하여

최초 분석: -
최종 업데이트: 2025-11-18 12:22:48

메일

성능

실측 LCPⓘ-ms

실측 INPⓘ-ms

실측 CLSⓘ-

랩 LCPⓘ-ms

랩 TBTⓘ-ms

모바일 점수ⓘ-

모바일 측정 오류: request_failed

PageSpeed(모바일) 열기

랩 LCPⓘ-ms

랩 TBTⓘ-ms

데스크톱 점수ⓘ-

데스크톱 측정 오류: request_failed

PageSpeed(데스크톱) 열기

https://misis.ru/

보안 헤더

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

CSP 설정

최소한의 CSP 예시입니다. 프로젝트에 맞게 허용 출처를 조정해 주세요.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

콘텐츠 타입 위조 방지

ⓘ

add_header X-Content-Type-Options "nosniff" always;

클릭재킹 방지

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer-Policy 설정

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy 설정

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

쿠키에 보안 속성 부여

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

예시: site_city=

핵심 요약

Google Safe Browsingⓘ 일치 없음

Google Web Riskⓘ 일치 없음

AbuseIPDBⓘ 0%

SPFⓘ 설정됨

DMARCⓘ 설정됨

DNSSECⓘ 아니오

쿠키 보안 ⓘ Secure×1 / HttpOnly×1 / SameSite×1

혼합 콘텐츠(http)ⓘ 0

법적 페이지 ⓘ 없음

DMARC 상세

DMARC 정책(p): none

조직 정책(sp): none

SPF 정렬(aspf): r

TXT: v=DMARC1; p=none; aspf=r; sp=nonev=DMARC1; p=none; aspf=r; sp=none

HTTP 상태ⓘ200

서버ⓘADMINVPS, RU

HSTSⓘ아니오

유효기간ⓘ2026-01-10T10:24:55+00:00

발급자ⓘGlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2023

등록자/조직ⓘNational University of Science and Technology MISIS

레지스트라ⓘRU-CENTER-RU

ASNⓘ211642

네트워크ⓘ5.253.61.0/24

타이틀ⓘУниверситет науки и технологий МИСИС — официальный сайт

최종 URL: https://misis.ru/

위협 인사이트

대체로 안전 (risk 7/100)

HSTS가 없으면 다운그레이드 공격이나 중간자 공격으로 HTTPS 강제가 약해질 수 있습니다. HSTS를 활성화하고 프리로드를 준비하는 것이 좋습니다.
주요 보안 헤더가 부족하면 클릭재킹, MIME 스니핑, 정보 유출 등에 취약해질 수 있습니다.
Suspicious JavaScript patterns detected

이 사이트의 리스크 점수는 브라우저 보안 헤더, SSL 상태, 혼합 콘텐츠, 이메일 도메인 보호(SPF/DMARC), 리다이렉트/난독화 패턴, 그리고 Google Safe Browsing·WebRisk 결과를 종합하여 산출됩니다. 현재 뚜렷한 악성 징후는 적지만, 보안 헤더나 이메일 보호가 부족한 경우 피싱·중간자 공격의 위험이 높아질 수 있습니다. 중요한 정보를 입력하기 전에 도메인 철자와 접근 경로(광고/DM/단축 URL 등)를 한 번 더 점검하세요. 결제나 개인정보 입력 전에, 운영자 정보(회사/연락처), HTTPS 강제, DMARC·TLS-RPT 설정, 혼합 콘텐츠 여부를 확인하는 것을 추천합니다.

딥 스캔(HTML/헤더)

대체로 안전 (deep 30/100)

의심스러운 JavaScript 난독화 패턴이 관측되었습니다.
일부 쿠키에 Secure/HttpOnly/SameSite 보안 속성이 누락되어 있습니다.

예상치 못한 팝업·지갑 연결·다운로드 요구가 나타나면 일단 취소하고, 공식 공지나 커뮤니티에서 다시 확인하는 것을 권장합니다. 세션·로그인 쿠키에는 반드시 Secure·HttpOnly·SameSite를 설정해 주세요.

HTTP 상태(딥) 200

Set-Cookie(개수) 5

쿠키 보안 속성 부족 Secure×5 / HttpOnly×4 / SameSite×5

HTTP 리소스(딥) 0

상위 서드파티 호스트 7

의심스러운 JS 패턴 1

수집 시각: 2025-11-18T12:22:48+00:00

top-fwz1.mail.ru mc.yandex.ru rutube.ru misis.ru vk.com googletagmanager.com ef.misis.ru

Iframe 호스트

googletagmanager.com rutube.ru

Set-Cookie(샘플)

__ddg8_=8f0CYlKQgWnsn3Jk; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg10_=1763468567; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg9_=3.34.173.182; Domain=.misis.ru; Path=/; Expires=Tue, 18-Nov-2025 12:42:47 GMT</code><br><code>__ddg1_=7YqdvanTuHEMVimGNtVr; Domain=.misis.ru; HttpOnly; Path=/; Expires=Wed, 18-Nov-2026 12:22:47 GMT</code><br><code>site_city=; expires=Wed, 20 Aug 2025 12:22:48 GMT; path=/