bookoffonline.co.jp 是诈骗网站吗？诈骗、垃圾信息与评价

得分 ⓘ
90
HTTP 状态 ⓘ
200
https://shopping.bookoff.co.jp
SSL/TLS ⓘ
有效
2026-12-20T07:45:28+00:00
服务器 / AS ⓘ
Scutum
133.110.250.66
打开网站

评分与要点

安全
信誉
诈骗可能性

警戒信号 ⓘ

未检测到明显警告。

信誉

Open PageRank ⓘ 4.96 / 10
Tranco ⓘ 137736 全球
来源: top-1m.csv

评测摘要 — bookoffonline.co.jp

综合 90（总体较安全）

多项安全指标表现良好，未发现较多突出风险信号。

优点

  • 有有效的 SSL/TLS 证书
  • 已启用 HSTS
  • 已配置 CSP
  • 已配置 SPF
  • 已配置 DMARC

不足

详细评测 — bookoffonline.co.jp

域名评测

托管 / AS：Scutum — Japan。 热度：Tranco #137736, OPR 4.96/10。 信誉：GSB 正常 WebRisk 正常。 邮件安全：SPF 开启，DMARC quarantine。 证书有效期至：2026-12-20T07:45:28+00:00。

商店 / 交易评测

未检测到混合内容。 未检测到混合内容。 结构化数据：Organization 不存在，contactPoint 不存在。 不可见文本比例 0%。

技术评测

HTTP 200 成功 · 服务器 Scutum。 HSTS 开启（preload：未知）。 已应用 4/6 项安全头。 DNSSEC 关闭。 邮件安全：SPF 开启，DMARC quarantine。 MTA‑STS 策略：无。 TLS‑RPT 关闭。 security.txt：已提供（https://bookoffonline.co.jp/security.txt）。 缺失的 Cookie 属性：Secure×0 / HttpOnly×0 / SameSite×0。 JS 混淆评分 0。 信誉：GSB clean，WebRisk clean → 综合 良好。

说明 — 优势与稳定性

GSB 正常

WebRisk 正常

证书有效期至：2026-12-20T07:45:28+00:00。

邮件安全：SPF 开启，DMARC quarantine。

已应用 4/6 项安全头。

未检测到混合内容。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

说明 — 风险与改进点

不使用 DNSSEC 时，仅依赖父域名服务器的可信度，在部分环境下 DNS 篡改风险可能升高。

未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。

缺少 TLS‑RPT 时，不易收集 TLS 失败的信号，运维可见性受限。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

SSL valid ⓘ
是
SSL expires ⓘ
2026-12-20T07:45:28+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
Scutum / IIJ Internet Initiative Japan Inc., JP
Final URL ⓘ
https://shopping.bookoff.co.jp
SPF
是
DMARC
是
CT 中的通配符使用 ⓘ
是
HSTS 预加载 ⓘ
未知
security.txt ⓘ
是
TLS‑RPT 接收方 ⓘ
不存在
托管 / AS ⓘ
Internet Initiative Japan Inc.
托管国家 ⓘ
Japan
GSB 状态 ⓘ
无匹配
WebRisk 状态 ⓘ
无匹配
DMARC 策略
quarantine
DNSSEC ⓘ
不存在
法律 / 联系页面
否
结构化数据：Organization ⓘ
不存在
结构化数据：contactPoint ⓘ
不存在
注册局风险（0–100） ⓘ
5
dmarc_p ⓘ
quarantine
dmarc_rua ⓘ
mailto:dmarcreports@bookoffonline.jp
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
0
JS 混淆评分 ⓘ
0
支付 logo 出现次数 ⓘ
0
不可见文本比例（%） ⓘ
0
跨域 POST 表单数量 ⓘ
0
外部主机的 logo / 图标 ⓘ
0
YARA matches ⓘ
0
Webshop Registration Possible Deals Helpdesk

本分析为基于数据的自动化参考意见，仅供参考。在进行支付或下载前，请务必自行核实相关信息。

关于本报告

  • 首次分析: -
  • 最后更新: 2025-11-30 06:21:43
邮件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

性能

真实 LCPⓘ-ms
真实 INPⓘ-ms
真实 CLSⓘ-
实验室 LCPⓘ-ms
实验室 TBTⓘ-ms
移动端得分ⓘ-
移动端测量错误： request_failed
实验室 LCPⓘ-ms
实验室 TBTⓘ-ms
桌面端得分ⓘ-
桌面端测量错误： request_failed
https://shopping.bookoff.co.jp

安全头

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
设置 Referrer‑Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
设置 Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

要点

Google Safe Browsingⓘ 无匹配
Google Web Riskⓘ 无匹配
AbuseIPDBⓘ -
SPFⓘ 已配置
DMARCⓘ quarantine
DNSSECⓘ 否
Cookie 安全 ⓘ 暂无问题
混合内容（http）ⓘ 0
法律页面 ⓘ 不存在
DMARC 详情
DMARC 策略（p）: quarantine
汇总报告（rua）: mailto:dmarcreports@bookoffonline.jp
TXT: v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jpv=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jp
HTTP 状态ⓘ200
服务器 ⓘ Scutum
CDN / Hosting ⓘ Other CDN
HSTSⓘ是
有效期至ⓘ2026-12-20T07:45:28+00:00
签发者ⓘGlobalSign nv-sa / GlobalSign RSA OV SSL CA 2018
注册人 / 组织ⓘIIJ Internet Initiative Japan Inc., JP
注册商ⓘ-
ASNⓘ2497
网络ⓘ202.238.204.0/24
标题ⓘトップ | ブックオフ公式オンラインストア
最终 URL: https://shopping.bookoff.co.jp

威胁洞察

低风险 (risk 0/100)

本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护（SPF/DMARC）、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。 目前未见明显恶意行为迹象，但若安全头或邮件保护不足，仍可能提高钓鱼或中间人攻击风险。在输入重要信息前，请再次检查域名拼写以及访问路径（广告 / 私信 / 短链接等）。 在进行支付或输入个人信息前，请检查运营者信息（公司 / 联系方式）、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。

深度扫描（HTML / 头部）

大致安全 (deep 10/100)
  • 部分 Cookie 缺少 Secure / HttpOnly / SameSite 等安全属性。

对会话 / 登录 Cookie，请务必设置 Secure、HttpOnly 和 SameSite 属性。

HTTP 状态（深度） 200
Set‑Cookie（数量） 5
Cookie 安全性不足 Secure×2 / HttpOnly×2 / SameSite×1
HTTP 资源（深度） 0
第三方主机（前几名） 6
采集时间: 2025-11-30T06:21:43+00:00
content.bookoff.co.jp cdn.actagtracker.jp shopping.bookoff.co.jp content.bookoffonline.co.jp d.adlpo.com googletagmanager.com
Iframe 主机
googletagmanager.com
Set‑Cookie（示例）
AWSALBTG=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/</code><br><code>AWSALBTGCORS=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/; SameSite=None; Secure</code><br><code>pub-sid=ef6iv2qglik139qqq1u35hi52v; path=/; domain=.bookoff.co.jp; HttpOnly; SameSite=Lax</code><br><code>roc_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJyb2M6c2Vzc2lvbl9sYXN0X2FjY2VzcyI6MTc2NDQ4MzcwMywic3ViIjoiZVVtM19mLWZadks4UEtoRmN3QWRRT3BxNDhDYUx2NmJDX2NtZk1OdFZ3TTE2bFhjazZZbzRQR2pkYmhpYXhhb2xVc3JnbzI4cElIOXF2RXdYYTlCSXciLCJyb2M6bWVtYmVyX3R5cGUiOiJndWVzdCIsInJvYzptZW1iZXJfbnVtYmVyIjowLCJpc3MiOiJodHRwczovL2FwaS5ib29rb2ZmLmNvLmpwL2F1dGgvbG9naW4iLCJleHAiOjE3NjQ0ODczMDMsImlhdCI6MTc2NDQ4MzcwMywicm9jOnRyYWNlX2lkIjoiMDFLQjlQUzhCQkdUUDAxRlFOSFZLRzlCTTgifQ.RPW75p3okFBWXGBoVjFm4Cd_SG1Gem7uetEiS7Xq_Mghzd5nd0jPOGMCb6kWVebM_2TAXKQAlXcrlkNpbwVK_evZEITDl2CLEuDkEWVJzLQLUbdPVM7gA2aEnPn-YDvvaYLE6GOis0z_4optZw_tbPwZISUHe4B0MvcGYJdA1asMJJeKtf9-rt-V_YuJj16q5toG5NvmUAp5WaCxsHmmiHtwAcNV56jpke0APv_ovKe4G7iBY80o8tkBBLK1Hx8X59sP0HaCyIY6LQptIffinMhQpziC72aSHBVk3wSUBE6ORVplGAfHVuuhfVHhhFLoSMjPHL5_5T1zYhgjUX99FYJgm0h2fnh8QweouJ8V6qzfh-uL94DIawzONzIHP0rWArFVTc4bmYWEQsIL7Lgyoq6aVbMUgSnC5FKjqDfZQF81M2e6tkOgrYMHiYqWNIc7zat_r-u0ukvC9DoacvWfaF5prlUVrxUe2j-GY4nSSmNahU0IYAlM07ik0Ao1F3R_lkiAk0pubn_ZGFdghxWpKeQTvrYkdj-zjHHvsgXUj-IT2jIsqIOGaaNDfzkHChTYBljLdaemGh1XIyrVBn1YIpx7pdWmT3RLNjoQ1UOMgBG9yEY1LojJUjI8vqaQQA0y5UDd88A5YZPxRoZAdiuSa_OVuBG7SVJk3Y-8uUY-VMY; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax</code><br><code>roc_refresh=wrO0ZBmAfyH1KQUr-zXxVtoqayQIv41KV5VZ-sUqh8uLwplndotxtU-XitwmUzbVgeDG7CTuhhAX7MM2y3wbow; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax

用户场景

如果你在此站点支付

未发现明显恶意迹象，但线上支付始终存在一定风险。支付前请再次确认金额、收款方和退款政策。

如果你在此站点登录 / 填写个人信息

未发现明显恶意模式，但密码和两步验证码始终属于高度敏感信息。避免在多个网站重复使用同一密码。 缺少 Cookie 安全属性或存在跨域 POST 表单，会让会话更容易被窃取或滥用。登录后请留意异常的账户活动或扣款记录。

服务器位置 ⓘ

Japan (JP) · ASN 2497 / Internet Initiative Japan Inc.

历史

变化量 ⓘ --

最近新增站点

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

评论

平均 - / 共 0 条

校验和 8fcbb9c0b9b24be8757eaeb2b536bc513b7c1a9838be572e02a9a22dbff04013

正在分析

正在汇总各类信号与公开信息。

  1. 开始
  2. 获取 DNS / WHOIS
  3. 检查 HTTP 响应
  4. 验证 SSL/TLS
  5. 查询信誉信息
  6. 收集 PageSpeed 数据
  7. 分析安全头
  8. 检查邮件安全
  9. 整合扩展信号
  10. 生成报告