pafinatunakota.org có phải là trang lừa đảo không? Scam, spam và đánh giá

Điểm ⓘ

Trạng thái HTTP ⓘ

SSL/TLS ⓘ

Không hợp lệ

Server / AS ⓘ

DIGITALOCEAN-ASN - DigitalOcean, LLC, US

178.128.99.218

Mở trang

Điểm số & tóm tắt

Bảo mật

Uy tín

Khả năng lừa đảo

Tín hiệu cảnh báo ⓘ

[Trung bình] Tên miền mới đăng ký gần đây.
[Trung bình] Không tìm thấy chứng chỉ SSL/TLS hợp lệ.
[Thấp] Thiếu SPF/DMARC làm tăng nguy cơ giả mạo người gửi email.

Uy tín

Open PageRank ⓘ 1.00 / 10

Tranco ⓘ - Toàn cầu

Nguồn: sqlite

Tóm tắt đánh giá — pafinatunakota.org

Tổng điểm 42 (Trang web đáng nghi)

Phát hiện một số tín hiệu rủi ro như WHOIS ẩn hoặc thiếu header bảo mật.

Điểm mạnh

Đã cấu hình SPF

Điểm yếu

Không có chứng chỉ SSL/TLS hợp lệ
HSTS chưa bật
Chưa cấu hình CSP
Chưa cấu hình DMARC
Tên miền được đăng ký dưới 6 tháng

Đánh giá chi tiết — pafinatunakota.org

Đánh giá tên miền

Tên miền được tạo: 2026-01-27T04:11:08Z (≈ 0m). Nhà đăng ký: NameCheap, Inc.. Hosting / AS: DIGITALOCEAN-ASN - DigitalOcean, LLC, US — Singapore. Mức độ phổ biến: OPR 1.00/10. Uy tín: GSB: sạch WebRisk: sạch. Bảo mật email: SPF Bật, DMARC Không.

Đánh giá cửa hàng / giao dịch

Không phát hiện nội dung hỗn hợp. Không phát hiện nội dung hỗn hợp. Dữ liệu cấu trúc: Organization Không, contactPoint Không. Tỉ lệ văn bản ẩn 0%.

Đánh giá kỹ thuật

HSTS Tắt (preload: Không rõ). Đã áp dụng 0/6 header bảo mật. DNSSEC Tắt. Bảo mật email: SPF Bật, DMARC Không. Chính sách MTA‑STS: Không. TLS‑RPT Tắt. security.txt: không có. Điểm làm rối JS 0. Uy tín: GSB clean, WebRisk clean → tổng quan Tốt.

Giải thích — điểm mạnh và độ ổn định

Tuổi đời: khoảng (≈ 0m) (tạo ngày 2026-01-27T04:11:08Z).

GSB: sạch

WebRisk: sạch

Bảo mật email: SPF Bật, DMARC Không.

Không phát hiện nội dung hỗn hợp.

Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.

Kết hợp kiểm tra bảo mật trang thanh toán (ép buộc HTTPS, host đích của form, tính toàn vẹn script) với thông tin hỗ trợ khách hàng và chính sách đổi trả giúp đánh giá chính xác hơn độ tin cậy thực tế.

Thiết lập header bảo mật, tự động gia hạn chứng chỉ, bảo vệ tên miền email (DMARC/TLS‑RPT) và loại bỏ nội dung hỗn hợp sẽ cải thiện đáng kể độ tin cậy tổng thể và sự ổn định trong tìm kiếm / gửi nhận.

Giải thích — rủi ro và điểm cần cải thiện

Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.

Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.

Không dùng DNSSEC đồng nghĩa bạn chỉ dựa vào máy chủ tên miền cấp trên; trong một số môi trường, rủi ro giả mạo DNS có thể tăng.

Không có DMARC hoặc đặt p=none làm giảm khả năng chống giả mạo người gửi email. Nên cân nhắc đặt quarantine hoặc reject.

Thiếu MTA‑STS làm yếu việc ép buộc TLS với SMTP.

Không có TLS‑RPT khiến khó thu thập tín hiệu lỗi TLS và giảm khả năng giám sát vận hành.

Thiếu security.txt làm kênh báo cáo lỗ hổng không rõ ràng, có thể khiến xử lý chậm.

Tuổi tên miền ước tính ⓘ

Nhà đăng ký ⓘ

NameCheap, Inc.

SSL valid ⓘ

Không

Server / ASN ⓘ

DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Final URL ⓘ

https://pafinatunakota.org/

SPF

Có

DMARC

Không

Sử dụng wildcard trong CT ⓘ

Có

HSTS preload ⓘ

Không rõ

security.txt ⓘ

Không

Đích nhận TLS‑RPT ⓘ

Không

Ngày tạo tên miền ⓘ

2026-01-27T04:11:08Z

Hosting / AS ⓘ

DIGITALOCEAN-ASN

Quốc gia hosting ⓘ

Singapore

Trạng thái GSB ⓘ

Không có kết quả

Trạng thái WebRisk ⓘ

Không có kết quả

DNSSEC ⓘ

Không

Trang pháp lý / liên hệ

Không

Dữ liệu cấu trúc: Organization ⓘ

Không

Dữ liệu cấu trúc: contactPoint ⓘ

Không

Rủi ro đăng ký (0–100) ⓘ

mixed_http ⓘ

Điểm làm rối JS ⓘ

Số lần logo thanh toán xuất hiện ⓘ

Tỉ lệ văn bản ẩn (%) ⓘ

Số form POST khác tên miền ⓘ

Logo / icon từ host ngoài ⓘ

YARA matches ⓘ

Bản phân tích này là ý kiến tự động dựa trên dữ liệu, chỉ mang tính tham khảo. Vui lòng tự kiểm tra lại thông tin trước khi thanh toán hoặc tải xuống tệp bất kỳ.

Về báo cáo này

Phân tích lần đầu: -
Cập nhật cuối: 2026-02-21 08:26:29

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Header bảo mật

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Bật HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Cấu hình CSP

Đây là ví dụ CSP tối thiểu. Hãy điều chỉnh nguồn được phép phù hợp dự án.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Ngăn giả mạo kiểu nội dung

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Ngăn tấn công clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Thiết lập Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Thiết lập Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Cấu hình DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@pafinatunakota.org; ruf=mailto:dmarc@pafinatunakota.org; fo=1

Dòng thời gian tên miền

2026-01-27

Tên miền được đăng ký: 2026-01-27T04:11:08Z

Điểm chính

Google Safe Browsingⓘ Không có kết quả

Google Web Riskⓘ Không có kết quả

AbuseIPDBⓘ 0%

SPFⓘ Đã cấu hình

DMARCⓘ -

DNSSECⓘ Không

Bảo mật cookie ⓘ Không

Nội dung hỗn hợp (http)ⓘ 0

Trang pháp lý ⓘ Không

Trạng thái HTTPⓘ-

Server ⓘ DIGITALOCEAN-ASN - DigitalOcean, LLC, US

CDN / Hosting ⓘ Other CDN

HSTSⓘKhông

Hết hạnⓘ-

Tổ chức phát hànhⓘ-

Tổ chức / chủ sở hữuⓘDIGITALOCEAN-ASN - DigitalOcean, LLC, US

Nhà đăng kýⓘNameCheap, Inc.

ASNⓘ14061

Mạngⓘ178.128.96.0/20

Tiêu đềⓘ-

URL cuối: -

Thông tin chi tiết về mối đe dọa

Nguy cơ cao (risk 70/100)

Tên miền mới đăng ký (< 6 tháng)
Sử dụng chứng chỉ SSL/TLS không hợp lệ hoặc hết hạn khiến trình duyệt cảnh báo, tăng nguy cơ tấn công trung gian hoặc bị nhầm với trang lừa đảo. Cần kiểm tra tình trạng chứng chỉ thường xuyên.
Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.
Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.
Không có DMARC hoặc đặt p=none làm giảm khả năng chống giả mạo người gửi email. Nên cân nhắc đặt quarantine hoặc reject.

Điểm rủi ro của trang này được tính dựa trên tổng hợp: header bảo mật trình duyệt, trạng thái SSL, nội dung hỗn hợp, bảo vệ tên miền email (SPF/DMARC), mẫu chuyển hướng / làm rối, cùng với kết quả Google Safe Browsing và WebRisk. Các tín hiệu cho thấy khả năng lừa đảo (phishing) / phần mềm độc hại khá mạnh. Không nên thực hiện thanh toán, đăng nhập hoặc nhập cụm khôi phục ví. Hãy xác minh thông tin đơn vị vận hành và liên hệ có trùng với nguồn chính thức, đồng thời kiểm tra tên miền trên thanh địa chỉ trùng với trang hợp pháp. Trước khi nhập thông tin thanh toán hoặc dữ liệu cá nhân, hãy kiểm tra thông tin đơn vị vận hành (công ty / liên hệ), việc ép buộc HTTPS, thiết lập DMARC/TLS‑RPT, và xem có nội dung hỗn hợp hay không.

Quét sâu (HTML / header)

Tương đối an toàn (deep 0/100)

Trước khi nhập thông tin thanh toán hoặc dữ liệu cá nhân, hãy kiểm tra thông tin đơn vị vận hành / liên hệ, việc ép buộc HTTPS (HSTS) và thiết lập DMARC, TLS‑RPT.

Trạng thái HTTP (deep) -

Set‑Cookie (số lượng) 0

Thiếu bảo mật cookie Secure×0 / HttpOnly×0 / SameSite×0

Tài nguyên HTTP (deep) 0

Host của bên thứ ba (hàng đầu) 0

Thời điểm thu thập: 2026-02-21T08:26:29+00:00

Kịch bản sử dụng

Nếu bạn thanh toán trên trang này

Nhập thông tin thẻ, tài khoản hoặc ví trên trang này có rủi ro cao. Chỉ tiếp tục sau khi xác minh tên miền chính thức qua các kênh đáng tin cậy. Tài nguyên hỗn hợp hoặc không mã hóa (HTTP) hay TLS yếu có thể làm lộ dữ liệu thanh toán hoặc token phiên trên một số mạng. Thiếu hoặc cấu hình DMARC yếu cho phép kẻ tấn công gửi email thanh toán giả mạo dễ dàng hơn. An toàn hơn nếu tự gõ tên miền thay vì bấm vào liên kết trong email bất ngờ.

Nếu bạn đăng nhập hoặc nhập dữ liệu cá nhân

Nhập mật khẩu hoặc định danh nhạy cảm trên trang này là rủi ro cao. Nguy cơ bị chiếm tài khoản hoặc lạm dụng danh tính tăng lên; hãy xác minh tên miền hoặc ứng dụng chính thức trước.