bithumb.com 是诈骗网站吗？诈骗、垃圾信息与评价

得分 ⓘ
84
HTTP 状态 ⓘ
301
https://bithumb.com/
SSL/TLS ⓘ
有效
2026-09-26T23:59:59+00:00
服务器 / AS ⓘ
CLOUDFLARENET, US
104.17.10.104
打开网站

评分与要点

安全
信誉
诈骗可能性

概览

标签
Bithumb

bitcoin exchange based in South Korea

来源:
Wikidata 维基百科 (英语) 维基百科 (伊多语) 维基百科 (韩语) 维基百科 (土耳其语)

警戒信号 ⓘ

未检测到明显警告。

信誉

Open PageRank ⓘ 5.49 / 10
Tranco ⓘ 19690 全球
来源: top-1m.csv

评测摘要 — bithumb.com

综合 84（总体较安全）

多项安全指标表现良好，未发现较多突出风险信号。

优点

  • 有有效的 SSL/TLS 证书
  • 已配置 SPF
  • 已配置 DMARC
  • 域名年龄 ≥ 1 年

不足

  • 未启用 HSTS
  • 未配置 CSP

详细评测 — bithumb.com

域名评测

域名创建时间：2015-06-16T12:00:00Z（约 10年6个月）。 注册商：Megazone Corp., dba HOSTING.KR。 托管 / AS：CLOUDFLARENET, US。 热度：Tranco #19690, OPR 5.49/10。 信誉：GSB 正常 WebRisk 正常。 邮件安全：SPF 开启，DMARC 无。 证书有效期至：2026-09-26T23:59:59+00:00。

商店 / 交易评测

未检测到混合内容。 未检测到混合内容。 结构化数据：Organization 不存在，contactPoint 不存在。 不可见文本比例 0%。

技术评测

HTTP 301 重定向 · 服务器 CLOUDFLARENET, US。 HSTS 关闭（preload：未知）。 已应用 0/6 项安全头。 DNSSEC 关闭。 邮件安全：SPF 开启，DMARC 无。 MTA‑STS 策略：无。 TLS‑RPT 关闭。 security.txt：未提供。 缺失的 Cookie 属性：Secure×0 / HttpOnly×0 / SameSite×0。 JS 混淆评分 0。 信誉：GSB clean，WebRisk clean → 综合 良好。

说明 — 优势与稳定性

域龄：约 （约 10年6个月（创建于 2015-06-16T12:00:00Z）。

GSB 正常

WebRisk 正常

证书有效期至：2026-09-26T23:59:59+00:00。

邮件安全：SPF 开启，DMARC none。

未检测到混合内容。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

说明 — 风险与改进点

缺少 HSTS 时，可能遭受降级攻击或中间人攻击，从而削弱 HTTPS 强制效果。建议启用 HSTS，并为预加载列表做好准备。

关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。

不使用 DNSSEC 时，仅依赖父域名服务器的可信度，在部分环境下 DNS 篡改风险可能升高。

缺少 DMARC 或策略为 p=none 时，抵御发件人伪造的能力较弱。建议考虑使用 quarantine/reject。

未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。

缺少 TLS‑RPT 时，不易收集 TLS 失败的信号，运维可见性受限。

没有 security.txt 会让漏洞报告渠道不明确，可能导致响应延迟。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

域名估算年龄 ⓘ
10y 6m
注册商 ⓘ
Megazone Corp., dba HOSTING.KR
注册人 / 组织 ⓘ
Bithumb
SSL valid ⓘ
是
SSL expires ⓘ
2026-09-26T23:59:59+00:00
HTTP status ⓘ
301
Server / ASN ⓘ
CLOUDFLARENET, US
Final URL ⓘ
https://bithumb.com/
SPF
是
DMARC
是
CT 中的通配符使用 ⓘ
否
HSTS 预加载 ⓘ
未知
security.txt ⓘ
否
TLS‑RPT 接收方 ⓘ
不存在
域名创建日期 ⓘ
2015-06-16T12:00:00Z
托管 / AS ⓘ
CLOUDFLARENET
GSB 状态 ⓘ
无匹配
WebRisk 状态 ⓘ
无匹配
DMARC 策略
无
PSI 移动端 ⓘ
77
PSI 桌面端 ⓘ
89
DNSSEC ⓘ
不存在
法律 / 联系页面
否
结构化数据：Organization ⓘ
不存在
结构化数据：contactPoint ⓘ
不存在
注册局风险（0–100） ⓘ
5
dmarc_p ⓘ
无
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
0
JS 混淆评分 ⓘ
0
支付 logo 出现次数 ⓘ
0
不可见文本比例（%） ⓘ
0
跨域 POST 表单数量 ⓘ
0
外部主机的 logo / 图标 ⓘ
0
YARA matches ⓘ
0

本分析为基于数据的自动化参考意见，仅供参考。在进行支付或下载前，请务必自行核实相关信息。

关于本报告

  • 首次分析: -
  • 最后更新: 2025-11-30 06:16:17
邮件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

性能

真实 LCPⓘ3596ms
真实 INPⓘ-ms
真实 CLSⓘ4
实验室 LCPⓘ3590ms
实验室 TBTⓘ0ms
移动端得分ⓘ77
实验室 LCPⓘ1099.4ms
实验室 TBTⓘ55ms
桌面端得分ⓘ89
https://bithumb.com/

安全头

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
启用 HSTS
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
配置 CSP
以下为最小示例，请根据项目实际调整允许的来源。
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
防止内容类型伪装
ⓘ
add_header X-Content-Type-Options "nosniff" always;
防止点击劫持
ⓘ
add_header X-Frame-Options "SAMEORIGIN" always;
设置 Referrer‑Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
设置 Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

域名沿革

  1. 2015-06-16
    域名注册时间：2015-06-16T12:00:00Z

要点

Google Safe Browsingⓘ 无匹配
Google Web Riskⓘ 无匹配
AbuseIPDBⓘ -
SPFⓘ 已配置
DMARCⓘ none
DNSSECⓘ 否
Cookie 安全 ⓘ 暂无问题
混合内容（http）ⓘ 0
法律页面 ⓘ 不存在
DMARC 详情
DMARC 策略（p）: none
TXT: v=DMARC1;p=nonev=DMARC1;p=none
HTTP 状态ⓘ301
服务器 ⓘ CLOUDFLARENET, US
CDN / Hosting ⓘ Cloudflare CDN
HSTSⓘ否
有效期至ⓘ2026-09-26T23:59:59+00:00
签发者ⓘSectigo Limited / Sectigo RSA Organization Validation Secure Server CA
注册人 / 组织ⓘBithumb
注册商ⓘMegazone Corp., dba HOSTING.KR
ASNⓘ13335
网络ⓘ104.16.0.0/12
标题ⓘ301 Moved Permanently
最终 URL: https://bithumb.com/

威胁洞察

低风险 (risk 3/100)
  • 缺少 HSTS 时，可能遭受降级攻击或中间人攻击，从而削弱 HTTPS 强制效果。建议启用 HSTS，并为预加载列表做好准备。
  • 关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。

本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护（SPF/DMARC）、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。 目前未见明显恶意行为迹象，但若安全头或邮件保护不足，仍可能提高钓鱼或中间人攻击风险。在输入重要信息前，请再次检查域名拼写以及访问路径（广告 / 私信 / 短链接等）。 在进行支付或输入个人信息前，请检查运营者信息（公司 / 联系方式）、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。

深度扫描（HTML / 头部）

大致安全 (deep 10/100)
  • 部分 Cookie 缺少 Secure / HttpOnly / SameSite 等安全属性。

对会话 / 登录 Cookie，请务必设置 Secure、HttpOnly 和 SameSite 属性。

HTTP 状态（深度） 200
Set‑Cookie（数量） 5
Cookie 安全性不足 Secure×2 / HttpOnly×4 / SameSite×4
HTTP 资源（深度） 0
第三方主机（前几名） 1
采集时间: 2025-11-30T06:16:17+00:00
content.bithumb.com
Set‑Cookie（示例）
__cf_bm=N4BhhYWkGfdgbmtYfdvTEZ5.dnFpJTlkbho.LUeY_Cc-1764483377-1.0.1.1-eYKUeo0wRH47ARfr9twufpBx.GxMuGE8qmqzB10mz3J0RQ1MrxKuwL6oRPy9yQdnJYe8XK24VWfm876isjY_ag11iGBHUbUGIa5UC7v9ntY; path=/; expires=Sun, 30-Nov-25 06:46:17 GMT; domain=.bithumb.com; HttpOnly; Secure; SameSite=None</code><br><code>_abck=FED37BB7D76FD09DCDE677AE44A0FA88~-1~YAAQbJlMF0gWb6GaAQAA7qpn0w5thWac5kmSALcvnPmbH0J6uogRVgJMFfmafsyDPnP9sVEn9JWJv27BdqQ3htbEKX+cw8nY0fUFVQYE+prRxAYEs2N/Sb8WAocLQF4QVqKtYq/WA33A2szhZhz0S/pLn2Iw9yAXNnxgtgObc9bV8bsv1ziVAidUG+Jv2+5lOgvHK3mAKJ2T5KovHsg2OW2xtEnFRj1vcYLQ/yYgPYODDq6/BzQa/Qfo2m/hNrq9QkXqB4x157yx5JkWm7aJUbA/mvnMGMp47E5fnqnBx047KH4q1+lGDXv7WoaXyh3okR5OQMGo/+EBoYcpeFosEh91dbeOA4Zzwaz/NfdhGHKAbsAyXpNF2OzvyF6aC0kFYnzbwUvP/VM5CUZgyoZxDyTfsvXuIW26HxRPefi/0ykyFUEHHPOWOQiqRYGpGsbDBqlFhRIB~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=9BA4039C134B82AE59AF287E75B41C86~YAAQbJlMF0kWb6GaAQAA76pn0x1oy7BVdby1dmBVe0AiNaNYFo62cdTd6xwwy0iqG2G3w4cZ2z96QdBFtbilMfs7YNzGlsb76u2F62sOKUNCqKMgjf/hw9BUF51PpyjRJFr0Fg8++1FjyS7gLffuFkItwdRMagpmgMZkLAc7eJUrtEAjvOG1YWcP4wWfNE0O15nyIGK6IuW6WUoDJP0AkwqgpxhLNuUJPQEIXxWlIooMxT2uaOJnA0jlTiRPzIV0husqZxG/FxqKZP3moPlIFlFe/HjV9dv2XUJgP+PYbCjK9lJkWTdJxk22VdwbvGPe8HoEogSXJiZHIIUncY2MdE/fjTU25rU+d6HImBHyes4mLtNp920J~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400</code><br><code>_abck=200E4CECC64F4C57D16532E8A83B967C~-1~YAAQbJlMF0oWb6GaAQAACqtn0w6t8nQCBfzhjn17IfRVA3MDzCNIuePr/YirUvnETtGDliqbBrwHnPNAJRj1HY5o2G3J2lqvhog7qKMZ1WvMfbpEPzKgLKSeuLw23WeZfQT8ewo4XVF8H4n4onStZ3ukAHGibAFFkDFG1WowL8UMR/+nR9R9XgIaYTrovSbhu0oAJPAf4a2L5YJm8P81omhXmZY2XIjwZf/gA5WHwsikSU7W5TzxMP3Wngc/txlQEFFXDtAZi1W2kQNU4N2D+eDauH6jHGvetLrJyKVAWqDAruNnORxDWrbrjKkbghh+KGmRE9hNUnP9lPkxEcdZXzAcNiVExEh/tvH6hyia40TmtEdp9ROEZBoJPfKTINPhmrFWZLDqZt9mXsbwAwhTEopIZfedacCtx4Do6KCHFqeucLHX/0I+NNf6cvZGCuMS+ErS9/Nj~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=0B32D45F3940F324B55A3538ADF469C0~YAAQbJlMF0sWb6GaAQAACqtn0x1veNF1OtCq/WCE+cdXs/EebPWzVf7LKOfCZUiwo1bqfGgGy99ogxFrOAjvqo/ISHvfVvZUgSbu48Uyy0i2GgGp4uY/FsXfgr1B99M69yV+AOHByGb+jF6autk00PObu1Cj6OTKI3dfTHb8OeyugV7RBa2DVwvAFnlavGwX5XWgU2OM334WlqeVQXxDvuOgUD8wPAw7IAjm3i9O25a7WyworP7a8DmwDJ+Rl+4kMRAvsPRimXaLB45UH3Ovz65ZU9FzYtQD1vTrJbcXQ/yv7DBlfDnnQzXvE3rIdc+Zmq8hXQEjFvrTV3cg1MDjLZ+ocraZAbOgWJHE3BnrJyt+7mEzO5Dm~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400

用户场景

如果你在此站点支付

未发现明显恶意迹象，但线上支付始终存在一定风险。支付前请再次确认金额、收款方和退款政策。

如果你在此站点登录 / 填写个人信息

未发现明显恶意模式，但密码和两步验证码始终属于高度敏感信息。避免在多个网站重复使用同一密码。 缺少 Cookie 安全属性或存在跨域 POST 表单，会让会话更容易被窃取或滥用。登录后请留意异常的账户活动或扣款记录。

服务器位置 ⓘ

- (-) · ASN 13335 / CLOUDFLARENET

历史

变化量 ⓘ --

最近新增站点

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

评论

平均 - / 共 0 条

校验和 fef59c5c1ff397f983011151acc25e270e839a97ad787000d020db1547d5b4b4

正在分析

正在汇总各类信号与公开信息。

  1. 开始
  2. 获取 DNS / WHOIS
  3. 检查 HTTP 响应
  4. 验证 SSL/TLS
  5. 查询信誉信息
  6. 收集 PageSpeed 数据
  7. 分析安全头
  8. 检查邮件安全
  9. 整合扩展信号
  10. 生成报告