facebook.com có phải là trang lừa đảo không? Scam, spam và đánh giá
Điểm số & tóm tắt
Tổng quan
アメリカのオンライン・ソーシャルメディア、ソーシャル・ネットワーキング・サービス
+220 Hiển thị thêm ngôn ngữ
Tín hiệu cảnh báo ⓘ
Không phát hiện cảnh báo rõ ràng.
Uy tín
Tóm tắt đánh giá — facebook.com
Tổng điểm 87 (Khá an toàn)Nhiều chỉ số bảo mật tốt và ít tín hiệu rủi ro đáng kể.
Điểm mạnh
- Có chứng chỉ SSL/TLS hợp lệ
- HSTS đang bật
- Đã cấu hình SPF
- Đã cấu hình DMARC
- Tuổi tên miền ≥ 1 năm
Điểm yếu
- Chưa cấu hình CSP
Đánh giá chi tiết — facebook.com
Đánh giá tên miền
Tên miền được tạo: 1997-03-29T05:00:00Z (≈ 28y 8m). Nhà đăng ký: RegistrarSafe, LLC. Hosting / AS: FACEBOOK, US — Japan. Mức độ phổ biến: Tranco #4, OPR 10.00/10. Uy tín: GSB: sạch WebRisk: sạch. Bảo mật email: SPF Bật, DMARC reject. Chứng chỉ hết hạn: 2025-11-24T23:59:59+00:00.
Đánh giá cửa hàng / giao dịch
Không phát hiện nội dung hỗn hợp. Không phát hiện nội dung hỗn hợp. Dữ liệu cấu trúc: Organization Không, contactPoint Không. Tỉ lệ văn bản ẩn 0%.
Đánh giá kỹ thuật
HTTP 301 Chuyển hướng · Server FACEBOOK, US. HSTS Tắt (preload: Đã preload). Đã áp dụng 1/6 header bảo mật. DNSSEC Tắt. Bảo mật email: SPF Bật, DMARC reject. Chính sách MTA‑STS: Thử nghiệm. TLS‑RPT Bật (sts-reports@facebookmail.com). security.txt: có (https://facebook.com/.well-known/security.txt). Điểm làm rối JS 0. Uy tín: GSB clean, WebRisk clean → tổng quan Tốt.
Giải thích — điểm mạnh và độ ổn định
Tuổi đời: khoảng (≈ 28y 8m) (tạo ngày 1997-03-29T05:00:00Z).
GSB: sạch
WebRisk: sạch
Chứng chỉ hết hạn: 2025-11-24T23:59:59+00:00.
Bảo mật email: SPF Bật, DMARC reject.
Không phát hiện nội dung hỗn hợp.
Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.
Kết hợp kiểm tra bảo mật trang thanh toán (ép buộc HTTPS, host đích của form, tính toàn vẹn script) với thông tin hỗ trợ khách hàng và chính sách đổi trả giúp đánh giá chính xác hơn độ tin cậy thực tế.
Thiết lập header bảo mật, tự động gia hạn chứng chỉ, bảo vệ tên miền email (DMARC/TLS‑RPT) và loại bỏ nội dung hỗn hợp sẽ cải thiện đáng kể độ tin cậy tổng thể và sự ổn định trong tìm kiếm / gửi nhận.
Giải thích — rủi ro và điểm cần cải thiện
Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.
Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.
Không dùng DNSSEC đồng nghĩa bạn chỉ dựa vào máy chủ tên miền cấp trên; trong một số môi trường, rủi ro giả mạo DNS có thể tăng.
Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.
Kết hợp kiểm tra bảo mật trang thanh toán (ép buộc HTTPS, host đích của form, tính toàn vẹn script) với thông tin hỗ trợ khách hàng và chính sách đổi trả giúp đánh giá chính xác hơn độ tin cậy thực tế.
Bản phân tích này là ý kiến tự động dựa trên dữ liệu, chỉ mang tính tham khảo. Vui lòng tự kiểm tra lại thông tin trước khi thanh toán hoặc tải xuống tệp bất kỳ.
Về báo cáo này
- Phân tích lần đầu: -
- Cập nhật cuối: 2025-11-17 13:49:49
Yêu cầu xác nhận quyền sở hữu website
Hiệu năng
Header bảo mật
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Điểm chính
Chi tiết DMARC
v=DMARC1; p=reject; rua=mailto:a@dmarc.facebookmail.com; ruf=mailto:fb-dmarc@datafeeds.phishlabs.com; pct=100v=DMARC1; p=reject; rua=mailto:a@dmarc.facebookmail.com; ruf=mailto:fb-dmarc@datafeeds.phishlabs.com; pct=100Thông tin chi tiết về mối đe dọa
- Chứng chỉ SSL sắp hết hạn
- Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.
- Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.
Điểm rủi ro của trang này được tính dựa trên tổng hợp: header bảo mật trình duyệt, trạng thái SSL, nội dung hỗn hợp, bảo vệ tên miền email (SPF/DMARC), mẫu chuyển hướng / làm rối, cùng với kết quả Google Safe Browsing và WebRisk. Hiện chưa thấy nhiều dấu hiệu ác ý nổi bật, nhưng nếu header bảo mật hoặc bảo vệ email chưa tốt, nguy cơ lừa đảo hoặc tấn công trung gian có thể tăng. Trước khi nhập thông tin quan trọng, hãy rà soát lại cách truy cập (quảng cáo / tin nhắn riêng / URL rút gọn) và lỗi chính tả trong tên miền. Trước khi nhập thông tin thanh toán hoặc dữ liệu cá nhân, hãy kiểm tra thông tin đơn vị vận hành (công ty / liên hệ), việc ép buộc HTTPS, thiết lập DMARC/TLS‑RPT, và xem có nội dung hỗn hợp hay không.
Quét sâu (HTML / header)
- Một số thuộc tính bảo mật cookie (Secure/HttpOnly/SameSite) bị thiếu.
Với cookie phiên / đăng nhập, hãy luôn cấu hình Secure, HttpOnly và SameSite.
Set‑Cookie (mẫu)
fr=0rsZo3OLjb6HGrlub..BpGyfb..AAA.0.0.BpGyfb.AWdceV2xTJiND6Zf6eVwp5S4g9g; expires=Sun, 15-Feb-2026 13:49:15 GMT; Max-Age=7776000; path=/; domain=.facebook.com; secure; httponly</code><br><code>sb=2ycbaY8O__eUX2eOzEFCEXKs; expires=Tue, 22-Dec-2026 13:49:15 GMT; Max-Age=34560000; path=/; domain=.facebook.com; secure; httponly
Vị trí server ⓘ
Lịch sử
Biến động ⓘ --Website mới được thêm gần đây
Đánh giá
Trung bình - / tổng 0 đánh giá
Checksum 910e03dde0fc52b4baf90480f29f44f27e797b0e1f7c5a9c7b912a7307aa06b6
Đang phân tích
Đang tổng hợp các tín hiệu và thông tin công khai.
- Bắt đầu
- Lấy DNS / WHOIS
- Kiểm tra phản hồi HTTP
- Xác minh SSL/TLS
- Truy vấn uy tín
- Thu thập dữ liệu PageSpeed
- Phân tích header bảo mật
- Kiểm tra bảo mật email
- Tổng hợp tín hiệu nâng cao
- Xây dựng báo cáo