Сайт kacpr.org — это мошенничество? Скам, спам и отзывы

Счёт ⓘ

Статус HTTP ⓘ

200

https://kacpr.org/

SSL/TLS ⓘ

Действителен

2026-01-25T00:36:45+00:00

Сервер / AS ⓘ

Apache

121.78.88.107

Открыть сайт

Оценки и основные выводы

Безопасность

Репутация

Вероятность мошенничества

Сигналы мошенничества ⓘ

[Низкий] Важные заголовки безопасности (HSTS, CSP и др.) отсутствуют или настроены слабо.
[Низкий] При отсутствии SPF/DMARC выше риск подмены отправителя электронной почты.
[Низкий] Атрибуты безопасности cookies заданы недостаточно (всего 3).

Репутация

Open PageRank ⓘ 2.93 / 10

Tranco ⓘ 813844 Глобальный

Источник: top-1m.csv

Краткий обзор — kacpr.org

Итог 84 (В целом безопасно)

Несколько индикаторов безопасности выглядят хорошо, и сильных сигналов риска немного.

Плюсы

Действительный сертификат SSL/TLS
SPF настроен
Возраст домена ≥ 1 года

Минусы

HSTS не настроен
CSP не настроен
DMARC не настроен

Подробный обзор — kacpr.org

Обзор домена

Домен создан: 2004-10-28T02:49:17Z (≈ 21y 0m). Регистратор: Inames Co., Ltd.. Хостинг / AS: Apache — South Korea. Популярность: Tranco #813844, OPR 2.93/10. Репутация: GSB: чисто WebRisk: чисто. Безопасность почты: SPF Включено, DMARC Отсутствует. Сертификат действителен до: 2026-01-25T00:36:45+00:00.

Обзор магазина / транзакций

Смешанный контент не обнаружен. Смешанный контент не обнаружен. Структурированные данные: Organization Нет, contactPoint Нет. Доля невидимого текста 0%.

Технический обзор

HTTP 200 Успех · Сервер Apache. HSTS Выключено (preload: Неизвестно). Применено заголовков безопасности: 0/6. DNSSEC Выключено. Безопасность почты: SPF Включено, DMARC Отсутствует. Политика MTA‑STS: Отсутствует. TLS‑RPT Выключено. security.txt: нет. Отсутствующие атрибуты cookies: Secure×1 / HttpOnly×1 / SameSite×1. Оценка обфускации JS 0. Репутация: GSB clean, WebRisk clean → общая Хорошая.

Объяснение — сильные стороны и стабильность

Возраст: около (≈ 21y 0m) (создан 2004-10-28T02:49:17Z).

GSB: чисто

WebRisk: чисто

Сертификат действителен до: 2026-01-25T00:36:45+00:00.

Безопасность почты: SPF Включено, DMARC Отсутствует.

Смешанный контент не обнаружен.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Применение заголовков безопасности, автоматическое продление сертификатов, защита почтового домена (DMARC/TLS‑RPT) и устранение смешанного контента повышают общую надёжность и стабильность доставки / ранжирования.

Объяснение — риски и зоны внимания

Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.

Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Без DNSSEC доверие полностью основано на родительских DNS‑серверах, что в некоторых средах повышает риск подмены DNS.

Если DMARC отсутствует или установлен как p=none, защита от подмены отправителя слабая. Рассмотрите политики quarantine или reject.

Без MTA‑STS применение TLS для SMTP ослаблено.

Без TLS‑RPT сложнее собирать данные о сбоях TLS и отслеживать проблемы.

Без security.txt канал для сообщения об уязвимостях неочевиден, что может задерживать реакцию.

Cookies без Secure / HttpOnly / SameSite могут быть уязвимы к краже и атакам фиксации сессии.

Оценочный возраст домена ⓘ

21y 0m

Регистратор ⓘ

Inames Co., Ltd.

SSL valid ⓘ

Да

SSL expires ⓘ

2026-01-25T00:36:45+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

Apache / KINXIDC-AS-KR KINX, KR

Final URL ⓘ

https://kacpr.org/

SPF

Да

DMARC

Нет

Использование wildcard в CT ⓘ

Нет

HSTS preload ⓘ

Неизвестно

security.txt ⓘ

Нет

Получатели TLS‑RPT ⓘ

Нет

Дата создания домена ⓘ

2004-10-28T02:49:17Z

Хостинг / AS ⓘ

KINX

Страна хостинга ⓘ

South Korea

Статус GSB ⓘ

Совпадений нет

Статус WebRisk ⓘ

Совпадений нет

DNSSEC ⓘ

Нет

Юридические / контактные страницы

Нет

Структурированные данные: Organization ⓘ

Нет

Структурированные данные: contactPoint ⓘ

Нет

Риск реестра (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Оценка обфускации JS ⓘ

Количество логотипов платёжных систем ⓘ

Доля невидимого текста (%) ⓘ

Количество POST‑форм на другие домены ⓘ

Внешние хосты логотипов / иконок ⓘ

YARA matches ⓘ

Deals

Этот анализ представляет собой автоматическое мнение, основанное на данных, и предназначен только для ознакомления. Пожалуйста, проверьте информацию самостоятельно перед оплатой или загрузкой файлов.

Об этом отчёте

Первая аналитика: -
Последнее обновление: 2025-11-18 09:29:49

E‑mail

Производительность

LCP (данные реальных пользователей)ⓘ-ms

INP (данные реальных пользователей)ⓘ-ms

CLS (данные реальных пользователей)ⓘ-

LCP (лабораторные данные)ⓘ-ms

TBT (лабораторные данные)ⓘ-ms

Оценка на мобильныхⓘ-

Ошибка измерения на мобильных: request_failed

Открыть PageSpeed (mobile)

LCP (лабораторные данные)ⓘ-ms

TBT (лабораторные данные)ⓘ-ms

Оценка на десктопеⓘ-

Ошибка измерения на десктопе: request_failed

Открыть PageSpeed (desktop)

https://kacpr.org/

Заголовки безопасности

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Включить HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Настроить CSP

Минимальный пример CSP. Отрегулируйте допустимые источники под ваш проект.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Защититься от MIME‑sniffing

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Защититься от clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Настроить Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Настроить Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Настроить DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@kacpr.org; ruf=mailto:dmarc@kacpr.org; fo=1

Добавить атрибуты безопасности к cookies

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Примеры: PHPSESSID=bj9u908ukv1pteklmu3k8bi907

Основное

Google Safe Browsingⓘ Совпадений нет

Google Web Riskⓘ Совпадений нет

AbuseIPDBⓘ 0%

SPFⓘ Настроено

DMARCⓘ -

DNSSECⓘ Нет

Безопасность cookies ⓘ Secure×1 / HttpOnly×1 / SameSite×1

Смешанный контент (http)ⓘ 0

Юридические страницы ⓘ Нет

HTTP‑статусⓘ200

СерверⓘApache

HSTSⓘНет

Действителен доⓘ2026-01-25T00:36:45+00:00

ЭмитентⓘGlobalSign nv-sa / GlobalSign GCC R6 AlphaSSL CA 2023

Регистрант / организацияⓘKINXIDC-AS-KR KINX, KR

РегистраторⓘInames Co., Ltd.

ASNⓘ9286

Сетьⓘ121.78.0.0/16

Заголовокⓘ대한심폐소생협회

Итоговый URL: https://kacpr.org/

Анализ угроз

Низкий риск (risk 29/100)

Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.
Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.
Если DMARC отсутствует или установлен как p=none, защита от подмены отправителя слабая. Рассмотрите политики quarantine или reject.
HTTP‑ресурсы обнаружены на HTTPS‑странице
Обнаружены подозрительные шаблоны JavaScript

Риск‑скор этого сайта рассчитывается на основе заголовков безопасности браузера, состояния SSL, наличия смешанного контента, защиты почтового домена (SPF/DMARC), шаблонов редиректов / обфускации, а также результатов Google Safe Browsing и WebRisk. На данный момент явных признаков вредоносной активности немного, однако слабые заголовки безопасности или защита почты могут повысить риск фишинга и атак «человек посередине». Перед вводом важной информации проверьте написание домена и путь, по которому вы попали на сайт (реклама, личные сообщения, короткие ссылки и т.п.). Перед вводом платёжных или персональных данных уточните сведения об операторе (компания / контакт), наличие принудительного HTTPS, DMARC / TLS‑RPT и отсутствие смешанного контента.

Глубокое сканирование (HTML / заголовки)

Опасно (deep 70/100)

Загружаются незашифрованные ресурсы (HTTP).
Обнаружены подозрительные паттерны обфускации JavaScript.
Некоторые атрибуты безопасности cookies (Secure/HttpOnly/SameSite) отсутствуют.

По возможности используйте только HTTPS и замените все HTTP‑ресурсы на HTTPS. Если появляются неожиданные всплывающие окна, запросы на подключение кошелька или загрузку файлов, сначала отмените действие и проверьте официальные объявления или сообщения сообщества.

Статус HTTP (deep) 200

Set‑Cookie (количество) 1

Недостаточная защита cookies Secure×1 / HttpOnly×1 / SameSite×1

Ресурсы HTTP (deep) 1

Сторонние хосты (основные) 3

Подозрительные шаблоны JS 1

Время получения: 2025-11-18T09:29:49+00:00

kacpr.org googletagmanager.com fonts.googleapis.com

Показать примеры HTTP‑ресурсов

http://www.googletagmanager.com/gtag/js?id=UA-133191670-1

Set‑Cookie (образцы)

PHPSESSID=0dsm6218jogro46h2pmqo0bjl5; path=/