bithumb.com 是詐騙網站嗎？詐騙、垃圾與評價
評分與重點
概覽
bitcoin exchange based in South Korea
警示訊號 ⓘ
未偵測到明顯警告。
評價／信譽
評測摘要 — bithumb.com
總分 84（大致安全）多項安全指標表現良好，明顯風險訊號較少。
優點
- 有有效的 SSL/TLS 憑證
- 已設定 SPF
- 已設定 DMARC
- 網域年齡 ≥ 1 年
缺點
- 未啟用 HSTS
- 未設定 CSP
詳細評測 — bithumb.com
網域評測
網域建立時間：2015-06-16T12:00:00Z（约 10年6个月）。 註冊商：Megazone Corp., dba HOSTING.KR。 主機／AS：CLOUDFLARENET, US。 人氣：Tranco #19690, OPR 5.49/10。 評價：GSB：無風險紀錄 WebRisk：無風險紀錄。 郵件安全：SPF 開啟，DMARC 無。 憑證有效至：2026-09-26T23:59:59+00:00。
商店／交易評測
未偵測到混合內容。 未偵測到混合內容。 結構化資料：Organization 不存在，contactPoint 不存在。 不可見文字比例 0%。
技術評測
HTTP 301 重新導向 · 伺服器 CLOUDFLARENET, US。 HSTS 關閉（preload：未知）。 已套用 0/6 個安全標頭。 DNSSEC 關閉。 郵件安全：SPF 開啟，DMARC 無。 MTA‑STS 政策：無。 TLS‑RPT 關閉。 security.txt：未提供。 缺少的 Cookie 屬性：Secure×0／HttpOnly×0／SameSite×0。 JS 混淆分數 0。 評價：GSB clean，WebRisk clean → 綜合 良好。
說明 — 優勢與穩定性
站點年齡：約 （约 10年6个月（建立於 2015-06-16T12:00:00Z）。
GSB：無風險紀錄
WebRisk：無風險紀錄
憑證有效至：2026-09-26T23:59:59+00:00。
郵件安全：SPF 開啟，DMARC none。
未偵測到混合內容。
結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。
將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。
同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。
說明 — 風險與待改善項目
未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。
缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。
未使用 DNSSEC 時，只能依賴上層名稱伺服器的信任度，在某些環境下 DNS 篡改風險會提高。
若未設定 DMARC，或策略為 p=none，對寄件者偽造的防禦能力較弱。建議考慮設定為 quarantine 或 reject。
缺少 MTA‑STS 會削弱 SMTP 傳輸中 TLS 的強制力。
沒有 TLS‑RPT 時較難蒐集 TLS 失敗訊號，會降低營運端的監控能見度。
缺少 security.txt 會使漏洞回報管道不夠清楚，可能導致處理延遲。
結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。
將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。
同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。
本分析為依據資料產生的自動化參考意見，僅供參考。在進行付款或下載之前，請務必自行再次確認相關資訊。
關於本報告
- 首次分析: -
- 最後更新: 2025-11-30 06:16:17
網站所有權申請
Traffic signals
效能
安全標頭
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
網域沿革
-
2015-06-16網域註冊時間：2015-06-16T12:00:00Z
重點摘要
DMARC 詳細資訊
v=DMARC1;p=nonev=DMARC1;p=none威脅洞察
- 未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。
- 缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。
本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護（SPF／DMARC）、重新導向／混淆模式，以及 Google Safe Browsing 與 WebRisk 結果所計算而成。 目前尚未發現明顯惡意跡象，但若安全標頭或郵件防護不足，釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前，請再檢查網域拼字與存取管道（廣告／私訊／縮網址等）。 在輸入付款或個人資訊之前，請確認營運者資訊（公司／聯絡方式）、HTTPS 強制情況、DMARC／TLS‑RPT 設定，以及是否存在混合內容。
深度掃描（HTML／標頭）
- 部分 Cookie 缺少 Secure／HttpOnly／SameSite 等安全屬性。
對於工作階段／登入類 Cookie，務必設定 Secure、HttpOnly 與 SameSite 屬性。
Set‑Cookie（範例）
__cf_bm=N4BhhYWkGfdgbmtYfdvTEZ5.dnFpJTlkbho.LUeY_Cc-1764483377-1.0.1.1-eYKUeo0wRH47ARfr9twufpBx.GxMuGE8qmqzB10mz3J0RQ1MrxKuwL6oRPy9yQdnJYe8XK24VWfm876isjY_ag11iGBHUbUGIa5UC7v9ntY; path=/; expires=Sun, 30-Nov-25 06:46:17 GMT; domain=.bithumb.com; HttpOnly; Secure; SameSite=None</code><br><code>_abck=FED37BB7D76FD09DCDE677AE44A0FA88~-1~YAAQbJlMF0gWb6GaAQAA7qpn0w5thWac5kmSALcvnPmbH0J6uogRVgJMFfmafsyDPnP9sVEn9JWJv27BdqQ3htbEKX+cw8nY0fUFVQYE+prRxAYEs2N/Sb8WAocLQF4QVqKtYq/WA33A2szhZhz0S/pLn2Iw9yAXNnxgtgObc9bV8bsv1ziVAidUG+Jv2+5lOgvHK3mAKJ2T5KovHsg2OW2xtEnFRj1vcYLQ/yYgPYODDq6/BzQa/Qfo2m/hNrq9QkXqB4x157yx5JkWm7aJUbA/mvnMGMp47E5fnqnBx047KH4q1+lGDXv7WoaXyh3okR5OQMGo/+EBoYcpeFosEh91dbeOA4Zzwaz/NfdhGHKAbsAyXpNF2OzvyF6aC0kFYnzbwUvP/VM5CUZgyoZxDyTfsvXuIW26HxRPefi/0ykyFUEHHPOWOQiqRYGpGsbDBqlFhRIB~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=9BA4039C134B82AE59AF287E75B41C86~YAAQbJlMF0kWb6GaAQAA76pn0x1oy7BVdby1dmBVe0AiNaNYFo62cdTd6xwwy0iqG2G3w4cZ2z96QdBFtbilMfs7YNzGlsb76u2F62sOKUNCqKMgjf/hw9BUF51PpyjRJFr0Fg8++1FjyS7gLffuFkItwdRMagpmgMZkLAc7eJUrtEAjvOG1YWcP4wWfNE0O15nyIGK6IuW6WUoDJP0AkwqgpxhLNuUJPQEIXxWlIooMxT2uaOJnA0jlTiRPzIV0husqZxG/FxqKZP3moPlIFlFe/HjV9dv2XUJgP+PYbCjK9lJkWTdJxk22VdwbvGPe8HoEogSXJiZHIIUncY2MdE/fjTU25rU+d6HImBHyes4mLtNp920J~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400</code><br><code>_abck=200E4CECC64F4C57D16532E8A83B967C~-1~YAAQbJlMF0oWb6GaAQAACqtn0w6t8nQCBfzhjn17IfRVA3MDzCNIuePr/YirUvnETtGDliqbBrwHnPNAJRj1HY5o2G3J2lqvhog7qKMZ1WvMfbpEPzKgLKSeuLw23WeZfQT8ewo4XVF8H4n4onStZ3ukAHGibAFFkDFG1WowL8UMR/+nR9R9XgIaYTrovSbhu0oAJPAf4a2L5YJm8P81omhXmZY2XIjwZf/gA5WHwsikSU7W5TzxMP3Wngc/txlQEFFXDtAZi1W2kQNU4N2D+eDauH6jHGvetLrJyKVAWqDAruNnORxDWrbrjKkbghh+KGmRE9hNUnP9lPkxEcdZXzAcNiVExEh/tvH6hyia40TmtEdp9ROEZBoJPfKTINPhmrFWZLDqZt9mXsbwAwhTEopIZfedacCtx4Do6KCHFqeucLHX/0I+NNf6cvZGCuMS+ErS9/Nj~-1~-1~-1~-1~-1; Domain=.bithumb.com; Path=/; Expires=Mon, 30 Nov 2026 06:16:17 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=0B32D45F3940F324B55A3538ADF469C0~YAAQbJlMF0sWb6GaAQAACqtn0x1veNF1OtCq/WCE+cdXs/EebPWzVf7LKOfCZUiwo1bqfGgGy99ogxFrOAjvqo/ISHvfVvZUgSbu48Uyy0i2GgGp4uY/FsXfgr1B99M69yV+AOHByGb+jF6autk00PObu1Cj6OTKI3dfTHb8OeyugV7RBa2DVwvAFnlavGwX5XWgU2OM334WlqeVQXxDvuOgUD8wPAw7IAjm3i9O25a7WyworP7a8DmwDJ+Rl+4kMRAvsPRimXaLB45UH3Ovz65ZU9FzYtQD1vTrJbcXQ/yv7DBlfDnnQzXvE3rIdc+Zmq8hXQEjFvrTV3cg1MDjLZ+ocraZAbOgWJHE3BnrJyt+7mEzO5Dm~4273465~3294274; Domain=.bithumb.com; Path=/; Expires=Sun, 30 Nov 2025 10:16:17 GMT; Max-Age=14400
使用情境
如果你在此網站付款
目前未發現明顯惡意跡象，但線上付款始終存在一定風險。付款前請再次確認金額、收款方與退款政策。
如果你在此網站登入／輸入個資
目前未發現明顯惡意模式，但密碼與兩步驗證碼始終是高度敏感資訊。請避免在多個網站重複使用同一組密碼。 缺少 Cookie 安全屬性或存在跨網域 POST 表單，可能讓工作階段更容易被竊取或濫用。登入後請注意帳號或扣款的異常活動。
伺服器位置 ⓘ
歷史紀錄
變化量 ⓘ --最近新增網站
使用者評價
平均 -／共 0 則
雜湊／檢查碼 b9cf3e271a76979cae1641f41c5606c41ddf4a9355dbe2d3a34b6f437949cee3