bithumb.com เป็นเว็บโกงหรือเปล่า? สแกม สแปม และรีวิว
สรุปคะแนนและประเด็นสำคัญ
ภาพรวม
bitcoin exchange based in South Korea
สัญญาณที่ควรระวัง ⓘ
ไม่พบคำเตือนที่ชัดเจน.
ชื่อเสียง
สรุปการรีวิว — bithumb.com
คะแนนรวม 84 (ปลอดภัยโดยส่วนใหญ่)ตัวชี้วัดด้านความปลอดภัยหลายรายการอยู่ในเกณฑ์ดี และสัญญาณความเสี่ยงเด่น ๆ มีไม่มาก.
จุดเด่น
- มีใบรับรอง SSL/TLS ที่ถูกต้อง
- ตั้งค่า SPF แล้ว
- ตั้งค่า DMARC แล้ว
- อายุโดเมน ≥ 1 ปี
จุดที่ควรพัฒนา
- ยังไม่ตั้งค่า HSTS
- ยังไม่ตั้งค่า CSP
รีวิวฉบับเต็ม — bithumb.com
รีวิวโดเมน
โดเมนสร้างเมื่อ: 2015-06-16T12:00:00Z (≈ 10y 6m). ผู้รับจดทะเบียน: Megazone Corp., dba HOSTING.KR. โฮสติ้ง / AS: CLOUDFLARENET, US. ความนิยม: Tranco #19690, OPR 5.49/10. ชื่อเสียง: GSB ปลอดภัย WebRisk ปลอดภัย. ความปลอดภัยของอีเมล: SPF เปิด, DMARC ไม่มี. ใบรับรองหมดอายุวันที่: 2026-09-26T23:59:59+00:00.
รีวิวร้านค้า / การทำธุรกรรม
ไม่ตรวจพบคอนเทนต์แบบผสม. ไม่ตรวจพบคอนเทนต์แบบผสม. โครงสร้างข้อมูล: Organization ไม่มี, contactPoint ไม่มี. สัดส่วนข้อความที่มองไม่เห็น 0%.
รีวิวเชิงเทคนิค
HTTP 301 เปลี่ยนเส้นทาง · เซิร์ฟเวอร์ CLOUDFLARENET, US. HSTS ปิด (preload: ไม่ทราบ). กำหนดส่วนหัวความปลอดภัย 0/6 รายการ. DNSSEC ปิด. ความปลอดภัยของอีเมล: SPF เปิด, DMARC ไม่มี. นโยบาย MTA‑STS: ไม่มี. TLS‑RPT ปิด. security.txt: ไม่มี. คุณลักษณะคุกกี้ที่ขาดไป: Secure×0 / HttpOnly×0 / SameSite×0. คะแนนการทำโค้ด JS ให้อ่านยาก 0. ชื่อเสียง: GSB clean, WebRisk clean → ภาพรวม ดี.
คำอธิบาย — จุดแข็งและความเสถียร
อายุ: ประมาณ (≈ 10y 6m) (สร้างเมื่อ 2015-06-16T12:00:00Z).
GSB ปลอดภัย
WebRisk ปลอดภัย
ใบรับรองหมดอายุวันที่: 2026-09-26T23:59:59+00:00.
ความปลอดภัยของอีเมล: SPF เปิด, DMARC none.
ไม่ตรวจพบคอนเทนต์แบบผสม.
เมื่อพิจารณาข้อมูลการดำเนินงานร่วมกับตัวชี้วัดความน่าเชื่อถือ จะช่วยให้ประเมินความสอดคล้องของแบรนด์/ผู้ให้บริการและโอกาสในการดำเนินงานระยะยาวได้ชัดเจนขึ้น.
การตรวจสอบความปลอดภัยของหน้าชำระเงิน (การบังคับ HTTPS เป้าหมายการส่งฟอร์ม ความสมบูรณ์ของสคริปต์) ควบคู่กับบริการลูกค้าและนโยบายการคืนสินค้า ช่วยให้เห็นภาพระดับความน่าเชื่อถือจริงได้แม่นยำขึ้น.
การกำหนดส่วนหัวความปลอดภัย การต่ออายุใบรับรองอัตโนมัติ การป้องกันโดเมนอีเมล (DMARC/TLS‑RPT) และการลบคอนเทนต์แบบผสม จะช่วยเพิ่มความน่าเชื่อถือและความเสถียรโดยรวมของเว็บไซต์.
คำอธิบาย — ความเสี่ยงและสิ่งที่ควรปรับปรุง
หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.
เมื่อขาดส่วนหัวด้านความปลอดภัยที่สำคัญ เว็บไซต์จะเปราะบางต่อการโจมตีแบบ clickjacking การเดา MIME type และการรั่วไหลของข้อมูล.
หากไม่ใช้ DNSSEC ความเชื่อถือจะขึ้นอยู่กับเซิร์ฟเวอร์เนมของโซนแม่เพียงอย่างเดียว ซึ่งอาจเพิ่มความเสี่ยงต่อการแก้ไขปลอมแปลง DNS ในบางสภาพแวดล้อม.
ถ้าไม่มี DMARC หรือกำหนดเป็น p=none การป้องกันการปลอมแปลงผู้ส่งอีเมลจะอ่อนแอ แนะนำให้พิจารณาตั้งเป็น quarantine หรือ reject.
หากไม่มี MTA‑STS การบังคับใช้ TLS สำหรับ SMTP จะอ่อนลง.
หากไม่มี TLS‑RPT จะรวบรวมสัญญาณปัญหา TLS ได้ยาก ทำให้มองเห็นปัญหาการทำงานได้น้อยลง.
ถ้าไม่มี security.txt ช่องทางในการรายงานช่องโหว่จะไม่ชัดเจน และอาจทำให้การตอบสนองล่าช้า.
การวิเคราะห์นี้เป็นความเห็นอัตโนมัติที่อ้างอิงจากข้อมูล ใช้เพื่อประกอบการตัดสินใจเท่านั้น โปรดตรวจสอบข้อมูลด้วยตนเองก่อนทำการชำระเงินหรือดาวน์โหลดไฟล์ใด ๆ.
เกี่ยวกับรายงานนี้
- การวิเคราะห์ครั้งแรก: -
- อัปเดตล่าสุด: 2025-11-30 06:16:17
การขอสิทธิ์ความเป็นเจ้าของเว็บไซต์
Traffic signals
ประสิทธิภาพ
ส่วนหัวด้านความปลอดภัย
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
ลำดับเหตุการณ์ของโดเมน
-
2015-06-16จดทะเบียนโดเมน: 2015-06-16T12:00:00Z
หัวข้อสำคัญ
รายละเอียด DMARC
v=DMARC1;p=nonev=DMARC1;p=noneข้อมูลเชิงลึกด้านภัยคุกคาม
- หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.
- เมื่อขาดส่วนหัวด้านความปลอดภัยที่สำคัญ เว็บไซต์จะเปราะบางต่อการโจมตีแบบ clickjacking การเดา MIME type และการรั่วไหลของข้อมูล.
คะแนนความเสี่ยงของเว็บไซต์นี้คำนวณจากหลายปัจจัย ได้แก่ ส่วนหัวความปลอดภัยของเบราว์เซอร์ สถานะ SSL การมี/ไม่มีคอนเทนต์แบบผสม การป้องกันโดเมนอีเมล (SPF/DMARC) รูปแบบการเปลี่ยนเส้นทางหรือการทำโค้ดให้อ่านยาก และผลจาก Google Safe Browsing กับ WebRisk. ขณะนี้ยังไม่พบสัญญาณเด่นที่ชี้ไปทางเจตนาร้าย แต่หากส่วนหัวความปลอดภัยหรือการป้องกันอีเมลไม่เพียงพอ ความเสี่ยงต่อฟิชชิงหรือการดักจับทราฟฟิกอาจเพิ่มขึ้น ก่อนใส่ข้อมูลสำคัญ ควรตรวจทานการสะกดชื่อโดเมนและวิธีที่คุณเข้ามายังเว็บไซต์ (โฆษณา ข้อความส่วนตัว ลิงก์ย่อ ฯลฯ). ก่อนกรอกข้อมูลการชำระเงินหรือข้อมูลส่วนบุคคล ควรตรวจสอบข้อมูลผู้ให้บริการ (บริษัท/ช่องทางติดต่อ) การบังคับใช้ HTTPS การตั้งค่า DMARC/TLS‑RPT และว่ามีคอนเทนต์แบบผสมหรือไม่.
การสแกนเชิงลึก (HTML / ส่วนหัว)
- คุณลักษณะความปลอดภัยของคุกกี้ (Secure/HttpOnly/SameSite) บางส่วนขาดหาย.
สำหรับคุกกี้เซสชัน/เข้าสู่ระบบ ควรกำหนด Secure, HttpOnly และ SameSite เสมอ.
Set‑Cookie (ตัวอย่าง)
__cf_bm=N4BhhYWkGfdgbmtYfdvTEZ5.dnFpJTlkbho.LUeY_Cc-1764483377-1.0.1.1-eYKUeo0wRH47ARfr9twufpBx.GxMuGE8qmqzB10mz3J0RQ1MrxKuwL6oRPy9yQdnJYe8XK24VWfm876isjY_ag11iGBHUbUGIa5UC7v9ntY; path=/; expires=Sun, 30-Nov-25 06:46:17 GMT; domain=.bithumb.com; HttpOnly; Secure; SameSite=None</code><br><code>_abck=FED37BB7D76FD09DCDE677AE44A0FA88~-1~YAAQbJlMF0gWb6GaAQAA7qpn0w5thWac5kmSALcvnPmbH0J6uogRVgJMFfmafsyDPnP9sVEn9JWJv27BdqQ3htbEKX+cw8nY0fUFVQYE+prRxAYEs2N/Sb8WAocLQF4QVqKtYq/WA33A2szhZhz0S/pLn2Iw9yAXNnxgtgObc9bV8bsv1ziVAidUG+Jv2+5lOgvHK3mAKJ2T5KovHsg2OW2xtEnFRj1vcYLQ/yYgPYODDq6/BzQa/Qfo2m/hNrq9QkXqB4x157yx5JkWm7aJUbA/mvnMGMp47E5fnqnBx047KH4q1+lGDXv7WoaXyh3okR5OQMGo/+EBoYcpeFosEh91dbeOA4Zzwaz/NfdhGHKAbsAyXpNF2OzvyF6aC0kFYnzbwUvP/VM5CUZgyoZxDyTfsvXuIW26HxRPefi/0ykyFUEHHPOWOQiqRYGpGsbDBqlFhRIB~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=9BA4039C134B82AE59AF287E75B41C86~YAAQbJlMF0kWb6GaAQAA76pn0x1oy7BVdby1dmBVe0AiNaNYFo62cdTd6xwwy0iqG2G3w4cZ2z96QdBFtbilMfs7YNzGlsb76u2F62sOKUNCqKMgjf/hw9BUF51PpyjRJFr0Fg8++1FjyS7gLffuFkItwdRMagpmgMZkLAc7eJUrtEAjvOG1YWcP4wWfNE0O15nyIGK6IuW6WUoDJP0AkwqgpxhLNuUJPQEIXxWlIooMxT2uaOJnA0jlTiRPzIV0husqZxG/FxqKZP3moPlIFlFe/HjV9dv2XUJgP+PYbCjK9lJkWTdJxk22VdwbvGPe8HoEogSXJiZHIIUncY2MdE/fjTU25rU+d6HImBHyes4mLtNp920J~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400</code><br><code>_abck=200E4CECC64F4C57D16532E8A83B967C~-1~YAAQbJlMF0oWb6GaAQAACqtn0w6t8nQCBfzhjn17IfRVA3MDzCNIuePr/YirUvnETtGDliqbBrwHnPNAJRj1HY5o2G3J2lqvhog7qKMZ1WvMfbpEPzKgLKSeuLw23WeZfQT8ewo4XVF8H4n4onStZ3ukAHGibAFFkDFG1WowL8UMR/+nR9R9XgIaYTrovSbhu0oAJPAf4a2L5YJm8P81omhXmZY2XIjwZf/gA5WHwsikSU7W5TzxMP3Wngc/txlQEFFXDtAZi1W2kQNU4N2D+eDauH6jHGvetLrJyKVAWqDAruNnORxDWrbrjKkbghh+KGmRE9hNUnP9lPkxEcdZXzAcNiVExEh/tvH6hyia40TmtEdp9ROEZBoJPfKTINPhmrFWZLDqZt9mXsbwAwhTEopIZfedacCtx4Do6KCHFqeucLHX/0I+NNf6cvZGCuMS+ErS9/Nj~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=0B32D45F3940F324B55A3538ADF469C0~YAAQbJlMF0sWb6GaAQAACqtn0x1veNF1OtCq/WCE+cdXs/EebPWzVf7LKOfCZUiwo1bqfGgGy99ogxFrOAjvqo/ISHvfVvZUgSbu48Uyy0i2GgGp4uY/FsXfgr1B99M69yV+AOHByGb+jF6autk00PObu1Cj6OTKI3dfTHb8OeyugV7RBa2DVwvAFnlavGwX5XWgU2OM334WlqeVQXxDvuOgUD8wPAw7IAjm3i9O25a7WyworP7a8DmwDJ+Rl+4kMRAvsPRimXaLB45UH3Ovz65ZU9FzYtQD1vTrJbcXQ/yv7DBlfDnnQzXvE3rIdc+Zmq8hXQEjFvrTV3cg1MDjLZ+ocraZAbOgWJHE3BnrJyt+7mEzO5Dm~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400
สถานการณ์การใช้งาน
หากคุณชำระเงินบนเว็บไซต์นี้
ไม่พบสัญญาณอันตรายชัดเจน แต่การชำระเงินออนไลน์มีความเสี่ยงอยู่เสมอ ตรวจสอบจำนวนเงิน ผู้รับ และนโยบายการคืนเงินก่อนจ่าย.
หากคุณล็อกอินหรือกรอกข้อมูลส่วนตัว
ไม่พบรูปแบบอันตรายที่ชัดเจน แต่รหัสผ่านและรหัส 2FA ถือเป็นข้อมูลสำคัญมาก หลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายเว็บไซต์. การขาดแอตทริบิวต์ด้านความปลอดภัยของคุกกี้หรือฟอร์ม POST ข้ามโดเมนอาจเปิดช่องให้ขโมยหรือนำเซสชันไปใช้ในทางที่ผิด หลังล็อกอินควรสังเกตความผิดปกติของบัญชีหรือการเรียกเก็บเงิน.
ตำแหน่งเซิร์ฟเวอร์ ⓘ
ประวัติ
การเปลี่ยนแปลง ⓘ --เว็บไซต์ที่เพิ่งถูกเพิ่มล่าสุด
รีวิว
เฉลี่ย - / ทั้งหมด 0
เช็กซัม b3df4a65c815bcf8232f55a325d0093701352e46b58243e09a5cbd74472ab240