Czy kucoin.com to strona oszustwa? Scam, spam i opinie
Oceny i najważniejsze punkty
Sygnały ostrzegawcze ⓘ
Nie wykryto wyraźnych ostrzeżeń.
Reputacja
Podsumowanie oceny — kucoin.com
Łącznie 86 (W większości bezpieczna)Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.
Mocne strony
- Ważny certyfikat SSL/TLS
- HSTS włączone
- SPF skonfigurowane
- DMARC skonfigurowane
- Wiek domeny ≥ 1 rok
Słabe strony
- CSP nie skonfigurowane
Szczegółowa ocena — kucoin.com
Ocena domeny
Domena utworzona: 2013-11-13T06:14:02Z (≈ 12y 1m). Rejestrator: Amazon Registrar, Inc.. Hosting / AS: AMAZON-02, US — United States. Popularność: Tranco #4813, OPR 5.93/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC quarantine. Certyfikat ważny do: 2026-08-21T23:59:59+00:00.
Ocena sklepu / transakcji
Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.
Ocena techniczna
HTTP 301 Przekierowanie · Serwer AMAZON-02, US. HSTS Wyłączone (preload: Nieznane). Zastosowano 1/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC quarantine. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://kucoin.com/.well-known/security.txt). Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.
Wyjaśnienie — mocne strony i stabilność
Wiek: około (≈ 12y 1m) (utworzona 2013-11-13T06:14:02Z).
GSB: brak zagrożeń
WebRisk: brak zagrożeń
Certyfikat ważny do: 2026-08-21T23:59:59+00:00.
Bezpieczeństwo poczty: SPF Włączone, DMARC quarantine.
Nie wykryto treści mieszanych.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.
Wyjaśnienie — ryzyka i obszary do poprawy
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.
Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.
Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.
O tym raporcie
- Pierwsza analiza: -
- Ostatnia aktualizacja: 2025-11-22 19:22:35
Zgłoszenie własności witryny
Traffic signals
Wydajność
Nagłówki bezpieczeństwa
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Historia domeny
-
2013-11-13Domena zarejestrowana: 2013-11-13T06:14:02Z
Najważniejsze informacje
Szczegóły DMARC
v=DMARC1; p=quarantine; fo=1;ruf=mailto:dmarc@corp.kucoin.com,mailto:dmarc@kucoin.com;rua=mailto:dmarc@corp.kucoin.com,mailto:dmarc_report@kucoin.comv=DMARC1; p=quarantine; fo=1;ruf=mailto:dmarc@corp.kucoin.com,mailto:dmarc@kucoin.com;rua=mailto:dmarc@corp.kucoin.com,mailto:dmarc_report@kucoin.comInformacje o zagrożeniach
- Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
- Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
- Wykryto zasoby HTTP na stronie HTTPS
Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.
Skan szczegółowy (HTML / nagłówki)
- Ładowane są niezaszyfrowane zasoby (HTTP).
Jeśli to możliwe, wymuś korzystanie wyłącznie z HTTPS i zamień wszystkie zasoby HTTP w stronie na HTTPS.
Pokaż przykłady zasobów HTTP
http://www.kucoin.com/es</code><br><code>http://www.kucoin.com/fr</code><br><code>http://www.kucoin.com/pt</code><br><code>http://www.kucoin.com/ru</code><br><code>http://www.kucoin.com/tr</code><br><code>http://www.kucoin.com/vi</code><br><code>http://www.kucoin.com/zh-hant</code><br><code>http://www.kucoin.com/id</code><br><code>http://www.kucoin.com/ms</code><br><code>http://www.kucoin.com/hi</code><br><code>http://www.kucoin.com/th</code><br><code>http://www.kucoin.com/ja</code><br><code>http://www.kucoin.com/bn</code><br><code>http://www.kucoin.com/fil</code><br><code>http://www.kucoin.com/ar</code><br><code>http://www.kucoin.com/ur</code><br><code>http://www.kucoin.com/uk</code><br><code>http://www.kucoin.com
Set‑Cookie (przykłady)
__cf_bm=hjmHzvOQKTf7L5DvrlePwgWQYEnqlssFyPQLLQyK2IA-1763839355-1.0.1.1-3_vnRDEamN4IgMjXM9y80xDtriHDFy2KRyOd1O6l67xQqhD6ahseXrL4ozB53PfF5EK.4_ZLo2CNz6chAEgzKwIqZAAyTXbsa5vHN4jjKSE; path=/; expires=Sat, 22-Nov-25 19:52:35 GMT; domain=.kucoin.com; HttpOnly; Secure; SameSite=None</code><br><code>_cfuvid=_HmtP3md4aa.QxQrrI_ub0J28G5NdkrDKr1Bd_RL9f8-1763839355450-0.0.1.1-604800000; path=/; domain=.kucoin.com; HttpOnly; Secure; SameSite=None
Scenariusze użytkownika
Jeśli dokonujesz płatności na tej stronie
Niektóre sygnały techniczne lub reputacyjne sugerują ostrożność. Sprawdź pasek adresu, HTTPS i ostrzeżenia przeglądarki przed wpisaniem danych płatniczych. Zasoby mieszane lub niezaszyfrowane (HTTP) oraz słaby TLS mogą ujawniać dane płatnicze lub tokeny sesji w niektórych sieciach.
Jeśli logujesz się lub wpisujesz dane osobowe
Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach.
Lokalizacja serwera ⓘ
Historia
Zmiana ⓘ --Ostatnio dodane witryny
Opinie
Średnio - / łącznie 0
Suma kontrolna 417223f89cf69ed919021052c70b928c257f50d2052aa0356df424ba36a43fba