sotvla.cc có phải là trang lừa đảo không? Scam, spam và đánh giá
Điểm số & tóm tắt
Tín hiệu cảnh báo ⓘ
- [Trung bình] Tên miền mới đăng ký gần đây.
- [Thấp] Thông tin WHOIS bị ẩn / riêng tư.
- [Thấp] Thiếu các header bảo mật quan trọng như HSTS, CSP.
- [Thấp] Thuộc tính bảo mật cookie chưa đủ (tổng 2).
- [Trung bình] This site encourages contacting via external messengers such as Telegram or KakaoTalk.
Uy tín
Tóm tắt đánh giá — sotvla.cc
Tổng điểm 67 (Sử dụng với sự thận trọng)Một số cấu hình bảo mật còn thiếu hoặc không minh bạch, cần cẩn trọng khi sử dụng.
Điểm mạnh
- Có chứng chỉ SSL/TLS hợp lệ
- HSTS đang bật
Điểm yếu
- Chưa cấu hình CSP
- Chưa cấu hình SPF
- Chưa cấu hình DMARC
- Tên miền được đăng ký dưới 6 tháng
Đánh giá chi tiết — sotvla.cc
Đánh giá tên miền
Tên miền được tạo: 2025-10-01T10:06:58Z (≈ 5m). Nhà đăng ký: Gname.com Pte. Ltd.. Hosting / AS: NETLAB-SDN - NetLab Global, US — United States. Mức độ phổ biến: OPR 0.00/10. Uy tín: GSB: sạch WebRisk: sạch. Chứng chỉ hết hạn: 2026-05-07T01:14:39+00:00.
Đánh giá cửa hàng / giao dịch
Không phát hiện nội dung hỗn hợp. Không phát hiện nội dung hỗn hợp. Dữ liệu cấu trúc: Organization Không, contactPoint Không. Tỉ lệ văn bản ẩn 0%.
Đánh giá kỹ thuật
HTTP 200 Thành công · Server NETLAB-SDN - NetLab Global, US. HSTS Tắt (preload: Không rõ). Đã áp dụng 1/6 header bảo mật. DNSSEC Tắt. Chính sách MTA‑STS: Không. TLS‑RPT Tắt. security.txt: không có. Thuộc tính cookie còn thiếu: Secure×1 / HttpOnly×0 / SameSite×1. Điểm làm rối JS 17. Uy tín: GSB clean, WebRisk clean → tổng quan Tốt.
Giải thích — điểm mạnh và độ ổn định
Tuổi đời: khoảng (≈ 5m) (tạo ngày 2025-10-01T10:06:58Z).
GSB: sạch
WebRisk: sạch
Chứng chỉ hết hạn: 2026-05-07T01:14:39+00:00.
Không phát hiện nội dung hỗn hợp.
Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.
Kết hợp kiểm tra bảo mật trang thanh toán (ép buộc HTTPS, host đích của form, tính toàn vẹn script) với thông tin hỗ trợ khách hàng và chính sách đổi trả giúp đánh giá chính xác hơn độ tin cậy thực tế.
Thiết lập header bảo mật, tự động gia hạn chứng chỉ, bảo vệ tên miền email (DMARC/TLS‑RPT) và loại bỏ nội dung hỗn hợp sẽ cải thiện đáng kể độ tin cậy tổng thể và sự ổn định trong tìm kiếm / gửi nhận.
Giải thích — rủi ro và điểm cần cải thiện
Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.
Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.
Không dùng DNSSEC đồng nghĩa bạn chỉ dựa vào máy chủ tên miền cấp trên; trong một số môi trường, rủi ro giả mạo DNS có thể tăng.
Không có DMARC hoặc đặt p=none làm giảm khả năng chống giả mạo người gửi email. Nên cân nhắc đặt quarantine hoặc reject.
Thiếu MTA‑STS làm yếu việc ép buộc TLS với SMTP.
Không có TLS‑RPT khiến khó thu thập tín hiệu lỗi TLS và giảm khả năng giám sát vận hành.
Thiếu security.txt làm kênh báo cáo lỗ hổng không rõ ràng, có thể khiến xử lý chậm.
Cookie không có Secure / HttpOnly / SameSite dễ bị đánh cắp hoặc tấn công cố định phiên.
Bản phân tích này là ý kiến tự động dựa trên dữ liệu, chỉ mang tính tham khảo. Vui lòng tự kiểm tra lại thông tin trước khi thanh toán hoặc tải xuống tệp bất kỳ.
Về báo cáo này
- Phân tích lần đầu: -
- Cập nhật cuối: 2026-03-08 10:04:21
Yêu cầu xác nhận quyền sở hữu website
Traffic signals
Header bảo mật
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=spf1 include:_spf.google.com ~all
v=DMARC1; p=quarantine; rua=mailto:dmarc@sotvla.cc; ruf=mailto:dmarc@sotvla.cc; fo=1
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
server_name_session=f57d92180d3a87d5e641b69e6aa71ec3
@ 3600 MX 10 mail.sotvla.cc.
Dòng thời gian tên miền
-
2025-10-01Tên miền được đăng ký: 2025-10-01T10:06:58Z
Điểm chính
Thông tin chi tiết về mối đe dọa
- Tên miền mới đăng ký (< 6 tháng)
- Không có HSTS có thể làm tăng nguy cơ tấn công downgrade hoặc trung gian, làm suy yếu việc ép buộc HTTPS. Hãy bật HSTS và chuẩn bị đưa tên miền vào danh sách preload.
- Thiếu các header bảo mật chính khiến trang dễ bị tấn công clickjacking, MIME sniffing và rò rỉ thông tin.
- Thiếu SPF làm giảm khả năng chống giả mạo người gửi email. Nên thiết lập SPF cho mọi tên miền dùng để gửi thư.
- Không có DMARC hoặc đặt p=none làm giảm khả năng chống giả mạo người gửi email. Nên cân nhắc đặt quarantine hoặc reject.
- Đã phát hiện các mẫu JavaScript đáng nghi
Điểm rủi ro của trang này được tính dựa trên tổng hợp: header bảo mật trình duyệt, trạng thái SSL, nội dung hỗn hợp, bảo vệ tên miền email (SPF/DMARC), mẫu chuyển hướng / làm rối, cùng với kết quả Google Safe Browsing và WebRisk. Tồn tại một số tín hiệu rủi ro. Trước khi thanh toán hoặc tải xuống, nên kiểm tra việc ép buộc HTTPS (HSTS), chính sách DMARC và có hay không nội dung hỗn hợp; đồng thời mở tab mới để đối chiếu với tài khoản / liên kết chính thức. Trước khi nhập thông tin thanh toán hoặc dữ liệu cá nhân, hãy kiểm tra thông tin đơn vị vận hành (công ty / liên hệ), việc ép buộc HTTPS, thiết lập DMARC/TLS‑RPT, và xem có nội dung hỗn hợp hay không.
Quét sâu (HTML / header)
- Phát hiện mẫu JavaScript bị làm rối đáng ngờ.
- Một số thuộc tính bảo mật cookie (Secure/HttpOnly/SameSite) bị thiếu.
Nếu xuất hiện popup lạ, yêu cầu kết nối ví hoặc tải xuống bất ngờ, hãy hủy trước, sau đó kiểm tra lại qua thông báo chính thức hoặc cộng đồng. Với cookie phiên / đăng nhập, hãy luôn cấu hình Secure, HttpOnly và SameSite.
Set‑Cookie (mẫu)
server_name_session=86633b337aa6b0aae72b1c3783759726; Max-Age=86400; httponly; path=/
Kịch bản sử dụng
Nếu bạn thanh toán trên trang này
Một số tín hiệu kỹ thuật hoặc uy tín cho thấy cần thận trọng. Kiểm tra thanh địa chỉ, HTTPS và cảnh báo trình duyệt trước khi nhập thông tin thanh toán. Thiếu hoặc cấu hình DMARC yếu cho phép kẻ tấn công gửi email thanh toán giả mạo dễ dàng hơn. An toàn hơn nếu tự gõ tên miền thay vì bấm vào liên kết trong email bất ngờ.
Nếu bạn đăng nhập hoặc nhập dữ liệu cá nhân
Một số mẫu script, nội dung hoặc header cho thấy cần cẩn trọng. So sánh liên kết đăng nhập với nguồn chính thức trước khi nhập thông tin đăng nhập. Thiếu thuộc tính bảo mật của cookie hoặc form POST liên miền có thể khiến phiên dễ bị đánh cắp hoặc lạm dụng. Sau khi đăng nhập, hãy chú ý các hoạt động tài khoản hoặc giao dịch bất thường.
Vị trí server ⓘ
Lịch sử
Biến động ⓘ --Website mới được thêm gần đây
Đánh giá
Trung bình - / tổng 0 đánh giá
Checksum deac9203eb3c27d1f3d363d96836c7210abb1abd3c10da449e0256dd90fba8b9