Czy booth.pm to strona oszustwa? Scam, spam i opinie
Oceny i najważniejsze punkty
Podsumowanie
クリエーターズマーケット
Sygnały ostrzegawcze ⓘ
- [Niskie] Informacje WHOIS są ukryte / prywatne.
Reputacja
Podsumowanie oceny — booth.pm
Łącznie 91 (W większości bezpieczna)Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.
Mocne strony
- Ważny certyfikat SSL/TLS
- HSTS włączone
- CSP skonfigurowane
- SPF skonfigurowane
- DMARC skonfigurowane
- Wiek domeny ≥ 1 rok
Słabe strony
Szczegółowa ocena — booth.pm
Ocena domeny
Domena utworzona: 2013-10-30T05:36:45Z (≈ 12y 1m). Rejestrator: 1API GmbH. Hosting / AS: CLOUDFLARENET, US. Popularność: Tranco #5466, OPR 5.47/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Certyfikat ważny do: 2026-01-10T07:29:15+00:00.
Ocena sklepu / transakcji
Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.
Ocena techniczna
HTTP 302 Przekierowanie · Serwer CLOUDFLARENET, US. HSTS Wyłączone (preload: Nieznane). Zastosowano 5/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://booth.pm/.well-known/security.txt). Brakujące atrybuty ciasteczek: Secure×0 / HttpOnly×0 / SameSite×0. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.
Wyjaśnienie — mocne strony i stabilność
Wiek: około (≈ 12y 1m) (utworzona 2013-10-30T05:36:45Z).
GSB: brak zagrożeń
WebRisk: brak zagrożeń
Certyfikat ważny do: 2026-01-10T07:29:15+00:00.
Bezpieczeństwo poczty: SPF Włączone, DMARC none.
Zastosowano 5/6 nagłówków bezpieczeństwa.
Nie wykryto treści mieszanych.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.
Wyjaśnienie — ryzyka i obszary do poprawy
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.
Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.
Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.
O tym raporcie
- Pierwsza analiza: -
- Ostatnia aktualizacja: 2025-11-30 06:22:55
Zgłoszenie własności witryny
Traffic signals
Wydajność
Nagłówki bezpieczeństwa
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Historia domeny
-
2013-10-30Domena zarejestrowana: 2013-10-30T05:36:45Z
Najważniejsze informacje
Szczegóły DMARC
v=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:sv=DMARC1; p=none; rua=mailto:6cd5f071b0a148838d913a2e570524f9@dmarc-reports.cloudflare.net,mailto:dmarc@pixiv.com; ruf=mailto:dmarc@pixiv.com; fo=1:d:sInformacje o zagrożeniach
- Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.
Skan szczegółowy (HTML / nagłówki)
Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze / kontakcie, wymuszanie HTTPS (HSTS) oraz obecność DMARC i TLS‑RPT.
Set‑Cookie (przykłady)
_plaza_session_nktz7u=BAwOIOyp6T9pjbGK266mZdW0OIu%2FnUI%2BH5wC5hsP2h4o7ODEfFIJXeCLHeWsJii7oBhoPW2mAJdnxYOshFq9ZwVKLWYmjdGZRNde%2FmGh43qGC6JFEC2%2FOEisdZlifakMX7pqKdZec%2FqRCjVdg2M0JZcWa44kanvnAIf1c93iKadSyN6tdqPvmtFbkufuLQOzmT9C50G82Q8SC2vjX0AcXnPymnJ0d%2BorFKJndd27xIZlIB1%2BJhaGIhFDlNBdKRCClNr0IjImXJyVu7hjm%2FSuJoe4AEIBfrpLfUxjFSMGtzmE1znHdissIiDqZpfaJ%2BaOb%2FdJHT1v%2FtQgJWgBktnaU9K4efRd0BV%2BXd%2B2aYfj1KZoSbTWHIYZJz5yCh2n2B0YPkedAb7WFj%2BoxgeLBZby--%2Fkc9haIsKYC9IV6M--R6T283ktia4n6fDMiX3JOg%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:54 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=ro7ntvH0CXIaynBx4_oybD4DknyxO8iMh7FkpGOPkgg-1764483774-1.0.1.1-NShScYBgRnYcshSuDs4ixUQi1WMDXGdCRoQAU0XpQJcPS5uzOkPu6i6Sw3GpI6ZHfqGKRLVokQ6nsIzBn27e1gNM8Wmuykgjivr9oNh.s44; path=/; expires=Sun, 30-Nov-25 06:52:54 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None</code><br><code>_plaza_session_nktz7u=qQ6E9QtW2JPeejUOSHkRz0D8ZP8gG72A634As0D5xu%2FMf1oFEmSMsOPrmOW78M6WHPb1xUxFBUYVCNkgGrlOxESYPbrh9Xq4ZadljiNrNTQM1eiO3SFDYJBHWfGmrxLZNvO1xbVaGJnRqImJVlT9qZAx7vCsRzcNDAnty7Gehi0MOUGBI1Z3vN9SldGvauAqtIMU1RGYGXawR%2FikDKEkW3WlI1%2Bi%2BrwDiLq7kdyacZGKPEEKFG17USVajwM9N5pxXuQLvBYc1ayEyGexSwb169bsneJBWSHGVxvW%2FWG3tT69Y03X2yK9YLvqtJ4CMjBZ2IKKZByPgHR5xkex8mvKR3YZkvk%2FS5wYhT3ZmiZEyChBkKT1wNBwUW07V5HgK3ARNhkPzn7K2a%2BRq%2BeZkgTTaAA7mKgz7GiRJ2h5rJO8CsaQtNDgPloSWhPskrxt%2BeLUdhqdMYYEq1hwqCdR2oNOjyrs9YJ97e8V1F9wOf4h%2BMfqJpe6ujZw3PJY96Rag0b%2Bdx%2Fxi%2FYyVw%3D%3D--UnpVYNfFoGhWWSIp--oB6%2BtqdWDMLPrbs7YacgjQ%3D%3D; domain=.booth.pm; path=/; expires=Mon, 30 Nov 2026 06:22:55 GMT; secure; HttpOnly; SameSite=Lax</code><br><code>__cf_bm=DwVhlnIpiDaQeM4j9JyePz2hNSY3VJf2kPHKgT8Uj4s-1764483775-1.0.1.1-xiQ63RzdRrIORVO7OMX2cRiT3NWVTPIkW9BNuIoLvAVO9bzFgesWqJRU1S55LBXV.pV6V3Qc18e49TNb06O51gUOPaMUeB1ZOetAPAhPimM; path=/; expires=Sun, 30-Nov-25 06:52:55 GMT; domain=.booth.pm; HttpOnly; Secure; SameSite=None
Scenariusze użytkownika
Jeśli dokonujesz płatności na tej stronie
Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.
Jeśli logujesz się lub wpisujesz dane osobowe
Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach.
Lokalizacja serwera ⓘ
Historia
Zmiana ⓘ --Ostatnio dodane witryny
Opinie
Średnio - / łącznie 0
Suma kontrolna 1d49467b34eec6cb5dcda08671e3838f4f0cf838173e1c8afc15ab6828728f51