bookoffonline.co.jp 是詐騙網站嗎？詐騙、垃圾與評價

分數 ⓘ
90
HTTP 狀態 ⓘ
200
https://shopping.bookoff.co.jp
SSL/TLS ⓘ
有效
2026-12-20T07:45:28+00:00
伺服器／AS ⓘ
Scutum
133.110.250.66
開啟網站

評分與重點

安全性
評價
詐騙可能性

警示訊號 ⓘ

未偵測到明顯警告。

評價／信譽

Open PageRank ⓘ 4.96 / 10
Tranco ⓘ 137736 全球
來源: top-1m.csv

評測摘要 — bookoffonline.co.jp

總分 90（大致安全）

多項安全指標表現良好，明顯風險訊號較少。

優點

  • 有有效的 SSL/TLS 憑證
  • 已啟用 HSTS
  • 已設定 CSP
  • 已設定 SPF
  • 已設定 DMARC

缺點

詳細評測 — bookoffonline.co.jp

網域評測

主機／AS：Scutum — Japan。 人氣：Tranco #137736, OPR 4.96/10。 評價：GSB：無風險紀錄 WebRisk：無風險紀錄。 郵件安全：SPF 開啟，DMARC quarantine。 憑證有效至：2026-12-20T07:45:28+00:00。

商店／交易評測

未偵測到混合內容。 未偵測到混合內容。 結構化資料：Organization 不存在，contactPoint 不存在。 不可見文字比例 0%。

技術評測

HTTP 200 成功 · 伺服器 Scutum。 HSTS 開啟（preload：未知）。 已套用 4/6 個安全標頭。 DNSSEC 關閉。 郵件安全：SPF 開啟，DMARC quarantine。 MTA‑STS 政策：無。 TLS‑RPT 關閉。 security.txt：已提供（https://bookoffonline.co.jp/security.txt）。 缺少的 Cookie 屬性：Secure×0／HttpOnly×0／SameSite×0。 JS 混淆分數 0。 評價：GSB clean，WebRisk clean → 綜合 良好。

說明 — 優勢與穩定性

GSB：無風險紀錄

WebRisk：無風險紀錄

憑證有效至：2026-12-20T07:45:28+00:00。

郵件安全：SPF 開啟，DMARC quarantine。

已套用 4/6 個安全標頭。

未偵測到混合內容。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

說明 — 風險與待改善項目

未使用 DNSSEC 時，只能依賴上層名稱伺服器的信任度，在某些環境下 DNS 篡改風險會提高。

缺少 MTA‑STS 會削弱 SMTP 傳輸中 TLS 的強制力。

沒有 TLS‑RPT 時較難蒐集 TLS 失敗訊號，會降低營運端的監控能見度。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

SSL valid ⓘ
是
SSL expires ⓘ
2026-12-20T07:45:28+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
Scutum / IIJ Internet Initiative Japan Inc., JP
Final URL ⓘ
https://shopping.bookoff.co.jp
SPF
是
DMARC
是
CT 萬用字元使用 ⓘ
是
HSTS 預載 ⓘ
未知
security.txt ⓘ
是
TLS‑RPT 接收端 ⓘ
不存在
主機／AS ⓘ
Internet Initiative Japan Inc.
主機所在國家 ⓘ
Japan
GSB 狀態 ⓘ
無相符紀錄
WebRisk 狀態 ⓘ
無相符紀錄
DMARC 政策
quarantine
DNSSEC ⓘ
不存在
法律／聯絡頁面
否
結構化資料：Organization ⓘ
不存在
結構化資料：contactPoint ⓘ
不存在
註冊風險（0–100） ⓘ
5
dmarc_p ⓘ
quarantine
dmarc_rua ⓘ
mailto:dmarcreports@bookoffonline.jp
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
0
JS 混淆分數 ⓘ
0
支付 Logo 出現次數 ⓘ
0
不可見文字比例（%） ⓘ
0
跨網域 POST 表單數量 ⓘ
0
外部主機提供的 Logo／圖示 ⓘ
0
YARA matches ⓘ
0
Webshop Registration Possible Deals Helpdesk

本分析為依據資料產生的自動化參考意見，僅供參考。在進行付款或下載之前，請務必自行再次確認相關資訊。

關於本報告

  • 首次分析: -
  • 最後更新: 2025-11-30 06:21:43
電子郵件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

效能

實測 LCPⓘ-ms
實測 INPⓘ-ms
實測 CLSⓘ-
實驗室 LCPⓘ-ms
實驗室 TBTⓘ-ms
行動端分數ⓘ-
行動端量測錯誤： request_failed
實驗室 LCPⓘ-ms
實驗室 TBTⓘ-ms
桌面端分數ⓘ-
桌面端量測錯誤： request_failed
https://shopping.bookoff.co.jp

安全標頭

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
設定 Referrer‑Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
設定 Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

重點摘要

Google Safe Browsingⓘ 無相符紀錄
Google Web Riskⓘ 無相符紀錄
AbuseIPDBⓘ -
SPFⓘ 已設定
DMARCⓘ quarantine
DNSSECⓘ 否
Cookie 安全 ⓘ 未發現問題
混合內容（http）ⓘ 0
法律頁面 ⓘ 不存在
DMARC 詳細資訊
DMARC 政策（p）: quarantine
彙總報告（rua）: mailto:dmarcreports@bookoffonline.jp
TXT: v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jpv=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@bookoffonline.jp
HTTP 狀態ⓘ200
伺服器 ⓘ Scutum
CDN / Hosting ⓘ Other CDN
HSTSⓘ是
有效至ⓘ2026-12-20T07:45:28+00:00
簽發者ⓘGlobalSign nv-sa / GlobalSign RSA OV SSL CA 2018
註冊人／組織ⓘIIJ Internet Initiative Japan Inc., JP
註冊商ⓘ-
ASNⓘ2497
網路ⓘ202.238.204.0/24
標題ⓘトップ | ブックオフ公式オンラインストア
最終 URL: https://shopping.bookoff.co.jp

威脅洞察

低風險 (risk 0/100)

本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護（SPF／DMARC）、重新導向／混淆模式，以及 Google Safe Browsing 與 WebRisk 結果所計算而成。 目前尚未發現明顯惡意跡象，但若安全標頭或郵件防護不足，釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前，請再檢查網域拼字與存取管道（廣告／私訊／縮網址等）。 在輸入付款或個人資訊之前，請確認營運者資訊（公司／聯絡方式）、HTTPS 強制情況、DMARC／TLS‑RPT 設定，以及是否存在混合內容。

深度掃描（HTML／標頭）

大致安全 (deep 10/100)
  • 部分 Cookie 缺少 Secure／HttpOnly／SameSite 等安全屬性。

對於工作階段／登入類 Cookie，務必設定 Secure、HttpOnly 與 SameSite 屬性。

HTTP 狀態（deep） 200
Set‑Cookie（數量） 5
Cookie 安全性不足 Secure×2 / HttpOnly×2 / SameSite×1
HTTP 資源（deep） 0
第三方主機（前幾名） 6
蒐集時間: 2025-11-30T06:21:43+00:00
content.bookoff.co.jp cdn.actagtracker.jp shopping.bookoff.co.jp content.bookoffonline.co.jp d.adlpo.com googletagmanager.com
Iframe 主機
googletagmanager.com
Set‑Cookie（範例）
AWSALBTG=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/</code><br><code>AWSALBTGCORS=/9sXvNt8h+a3zOfdnAFNOsG9uBa7yIXyyffwAGBVD7JB0flJVYx3eL4efkt8mXULBARDgDdliQwW+lT9iqYgBAsSfbepSroR3NLDJttLJPjXbMfDEyVNx+Ci8cZv539Qs0zeSTTZo+1TAYX66iuVVZKFhNhsvwCUahnN9P2kgMOj; Expires=Sun, 07 Dec 2025 06:21:42 GMT; Path=/; SameSite=None; Secure</code><br><code>pub-sid=ef6iv2qglik139qqq1u35hi52v; path=/; domain=.bookoff.co.jp; HttpOnly; SameSite=Lax</code><br><code>roc_token=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJyb2M6c2Vzc2lvbl9sYXN0X2FjY2VzcyI6MTc2NDQ4MzcwMywic3ViIjoiZVVtM19mLWZadks4UEtoRmN3QWRRT3BxNDhDYUx2NmJDX2NtZk1OdFZ3TTE2bFhjazZZbzRQR2pkYmhpYXhhb2xVc3JnbzI4cElIOXF2RXdYYTlCSXciLCJyb2M6bWVtYmVyX3R5cGUiOiJndWVzdCIsInJvYzptZW1iZXJfbnVtYmVyIjowLCJpc3MiOiJodHRwczovL2FwaS5ib29rb2ZmLmNvLmpwL2F1dGgvbG9naW4iLCJleHAiOjE3NjQ0ODczMDMsImlhdCI6MTc2NDQ4MzcwMywicm9jOnRyYWNlX2lkIjoiMDFLQjlQUzhCQkdUUDAxRlFOSFZLRzlCTTgifQ.RPW75p3okFBWXGBoVjFm4Cd_SG1Gem7uetEiS7Xq_Mghzd5nd0jPOGMCb6kWVebM_2TAXKQAlXcrlkNpbwVK_evZEITDl2CLEuDkEWVJzLQLUbdPVM7gA2aEnPn-YDvvaYLE6GOis0z_4optZw_tbPwZISUHe4B0MvcGYJdA1asMJJeKtf9-rt-V_YuJj16q5toG5NvmUAp5WaCxsHmmiHtwAcNV56jpke0APv_ovKe4G7iBY80o8tkBBLK1Hx8X59sP0HaCyIY6LQptIffinMhQpziC72aSHBVk3wSUBE6ORVplGAfHVuuhfVHhhFLoSMjPHL5_5T1zYhgjUX99FYJgm0h2fnh8QweouJ8V6qzfh-uL94DIawzONzIHP0rWArFVTc4bmYWEQsIL7Lgyoq6aVbMUgSnC5FKjqDfZQF81M2e6tkOgrYMHiYqWNIc7zat_r-u0ukvC9DoacvWfaF5prlUVrxUe2j-GY4nSSmNahU0IYAlM07ik0Ao1F3R_lkiAk0pubn_ZGFdghxWpKeQTvrYkdj-zjHHvsgXUj-IT2jIsqIOGaaNDfzkHChTYBljLdaemGh1XIyrVBn1YIpx7pdWmT3RLNjoQ1UOMgBG9yEY1LojJUjI8vqaQQA0y5UDd88A5YZPxRoZAdiuSa_OVuBG7SVJk3Y-8uUY-VMY; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax</code><br><code>roc_refresh=wrO0ZBmAfyH1KQUr-zXxVtoqayQIv41KV5VZ-sUqh8uLwplndotxtU-XitwmUzbVgeDG7CTuhhAX7MM2y3wbow; expires=Sun, 14-Dec-2025 06:21:43 GMT; Max-Age=1209600; path=/; domain=.bookoff.co.jp; secure; HttpOnly; SameSite=Lax

使用情境

如果你在此網站付款

目前未發現明顯惡意跡象，但線上付款始終存在一定風險。付款前請再次確認金額、收款方與退款政策。

如果你在此網站登入／輸入個資

目前未發現明顯惡意模式，但密碼與兩步驗證碼始終是高度敏感資訊。請避免在多個網站重複使用同一組密碼。 缺少 Cookie 安全屬性或存在跨網域 POST 表單，可能讓工作階段更容易被竊取或濫用。登入後請注意帳號或扣款的異常活動。

伺服器位置 ⓘ

Japan (JP) · ASN 2497 / Internet Initiative Japan Inc.

歷史紀錄

變化量 ⓘ --

最近新增網站

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

使用者評價

平均 -／共 0 則

雜湊／檢查碼 f0ac48e4ebf0e0ad57d2e6f3d792c56c0688f37277df29682a7831a33a2a9fea

分析中

正在彙整各種訊號與公開資訊。

  1. 開始作業
  2. 取得 DNS／WHOIS
  3. 檢查 HTTP 回應
  4. 驗證 SSL/TLS
  5. 查詢評價資料
  6. 收集 PageSpeed 資料
  7. 分析安全標頭
  8. 檢查郵件安全
  9. 整合進階訊號
  10. 產生報告