coinmarketcap.com 是詐騙網站嗎?詐騙、垃圾與評價

分數
100
HTTP 狀態
200
https://coinmarketcap.com/
SSL/TLS
有效
2026-08-27T23:59:59+00:00
伺服器/AS
AMAZON-02, US
3.168.167.124
開啟網站

評分與重點

安全性
評價
詐騙可能性

警示訊號

未偵測到明顯警告。

評價/信譽

Open PageRank 6.51 / 10
Tranco 2228 全球
來源: top-1m.csv

評測摘要 — coinmarketcap.com

總分 100(大致安全)

多項安全指標表現良好,明顯風險訊號較少。

優點

  • 有有效的 SSL/TLS 憑證
  • 已啟用 HSTS
  • 已設定 CSP
  • 已設定 SPF
  • 已設定 DMARC
  • 網域年齡 ≥ 1 年

缺點

詳細評測 — coinmarketcap.com

網域評測

網域建立時間:2013-04-28T17:30:25Z(约 12年7个月)。 註冊商:MarkMonitor Inc.。 主機/AS:AMAZON-02, US — United States。 人氣:Tranco #2228, OPR 6.51/10。 評價:GSB:無風險紀錄 WebRisk:無風險紀錄。 郵件安全:SPF 開啟,DMARC reject。 憑證有效至:2026-08-27T23:59:59+00:00。

商店/交易評測

未偵測到混合內容。 未偵測到混合內容。 結構化資料:Organization 不存在,contactPoint 不存在。 不可見文字比例 0%。

技術評測

HTTP 200 成功 · 伺服器 AMAZON-02, US。 HSTS 關閉(preload:未知)。 已套用 6/6 個安全標頭。 DNSSEC 關閉。 郵件安全:SPF 開啟,DMARC reject。 MTA‑STS 政策:無。 TLS‑RPT 關閉。 security.txt:未提供。 JS 混淆分數 0。 評價:GSB clean,WebRisk clean → 綜合 良好。

說明 — 優勢與穩定性

站點年齡:約 (约 12年7个月(建立於 2013-04-28T17:30:25Z)。

GSB:無風險紀錄

WebRisk:無風險紀錄

憑證有效至:2026-08-27T23:59:59+00:00。

郵件安全:SPF 開啟,DMARC reject。

已套用 6/6 個安全標頭。

未偵測到混合內容。

結合營運資訊與信任指標,可更清楚判斷品牌/事業的一致性與長期營運可能性。

將付款頁的安全性(HTTPS 強制、表單送出主機是否同網域、程式碼完整性)與客服服務、退貨政策一併檢視,能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護(DMARC/TLS‑RPT)以及移除混合內容,可整體提升可靠度與傳輸穩定性。

說明 — 風險與待改善項目

未啟用 HSTS 時,降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS,並準備申請加入預載清單(preload)。

未使用 DNSSEC 時,只能依賴上層名稱伺服器的信任度,在某些環境下 DNS 篡改風險會提高。

缺少 MTA‑STS 會削弱 SMTP 傳輸中 TLS 的強制力。

沒有 TLS‑RPT 時較難蒐集 TLS 失敗訊號,會降低營運端的監控能見度。

缺少 security.txt 會使漏洞回報管道不夠清楚,可能導致處理延遲。

結合營運資訊與信任指標,可更清楚判斷品牌/事業的一致性與長期營運可能性。

將付款頁的安全性(HTTPS 強制、表單送出主機是否同網域、程式碼完整性)與客服服務、退貨政策一併檢視,能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護(DMARC/TLS‑RPT)以及移除混合內容,可整體提升可靠度與傳輸穩定性。

預估網域年齡
12y 7m
註冊商
MarkMonitor Inc.
SSL valid
SSL expires
2026-08-27T23:59:59+00:00
HTTP status
200
Server / ASN
AMAZON-02, US
Final URL
https://coinmarketcap.com/
SPF
DMARC
CT 萬用字元使用
HSTS 預載
未知
security.txt
TLS‑RPT 接收端
不存在
網域建立日期
2013-04-28T17:30:25Z
主機/AS
AMAZON-02
主機所在國家
United States
GSB 狀態
無相符紀錄
WebRisk 狀態
無相符紀錄
DMARC 政策
reject
PSI 行動端
100
PSI 桌面端
100
DNSSEC
不存在
法律/聯絡頁面
結構化資料:Organization
不存在
結構化資料:contactPoint
不存在
註冊風險(0–100)
0
dmarc_p
reject
dmarc_sp
reject
dmarc_align
s/s
dmarc_rua
mailto:david.k@coinmarketcap.com
dmarc_ruf
mailto:david.k@coinmarketcap.com
mixed_http
0
JS 混淆分數
0
支付 Logo 出現次數
0
不可見文字比例(%)
0
跨網域 POST 表單數量
0
外部主機提供的 Logo/圖示
0
YARA matches
0
Helpdesk

本分析為依據資料產生的自動化參考意見,僅供參考。在進行付款或下載之前,請務必自行再次確認相關資訊。

關於本報告

  • 首次分析: -
  • 最後更新: 2025-11-30 06:53:45
電子郵件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

效能

實測 LCP1327ms
實測 INP-ms
實測 CLS3
實驗室 LCP786ms
實驗室 TBT0ms
行動端分數100
實驗室 LCP241ms
實驗室 TBT0ms
桌面端分數100
https://coinmarketcap.com/

安全標頭

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy

網域沿革

  1. 2013-04-28
    網域註冊時間:2013-04-28T17:30:25Z

重點摘要

Google Safe Browsing 無相符紀錄
Google Web Risk 無相符紀錄
AbuseIPDB -
SPF 已設定
DMARC reject
DNSSEC
Cookie 安全 不存在
混合內容(http) 0
法律頁面 不存在
DMARC 詳細資訊
DMARC 政策(p): reject
組織政策(sp): reject
DKIM 對齊(adkim): s
SPF 對齊(aspf): s
彙總報告(rua): mailto:david.k@coinmarketcap.com
失敗報告(ruf): mailto:david.k@coinmarketcap.com
TXT: v=DMARC1;p=reject;sp=reject;pct=100;rua=mailto:david.k@coinmarketcap.com;ruf=mailto:david.k@coinmarketcap.com;ri=86400;aspf=s;adkim=s;fo=1v=DMARC1;p=reject;sp=reject;pct=100;rua=mailto:david.k@coinmarketcap.com;ruf=mailto:david.k@coinmarketcap.com;ri=86400;aspf=s;adkim=s;fo=1
HTTP 狀態200
伺服器 AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTS
有效至2026-08-27T23:59:59+00:00
簽發者Amazon / Amazon RSA 2048 M02
註冊人/組織AMAZON-02, US
註冊商MarkMonitor Inc.
ASN16509
網路3.168.0.0/14
標題Cryptocurrency Prices, Charts And Market Capitalizations | CoinMarketCap
最終 URL: https://coinmarketcap.com/

威脅洞察

低風險 (risk 0/100)
  • 未啟用 HSTS 時,降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS,並準備申請加入預載清單(preload)。

本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護(SPF/DMARC)、重新導向/混淆模式,以及 Google Safe Browsing 與 WebRisk 結果所計算而成。 目前尚未發現明顯惡意跡象,但若安全標頭或郵件防護不足,釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前,請再檢查網域拼字與存取管道(廣告/私訊/縮網址等)。 在輸入付款或個人資訊之前,請確認營運者資訊(公司/聯絡方式)、HTTPS 強制情況、DMARC/TLS‑RPT 設定,以及是否存在混合內容。

深度掃描(HTML/標頭)

大致安全 (deep 0/100)

在輸入付款或個人資料之前,請確認營運者資訊/聯絡方式、是否啟用 HTTPS 強制(HSTS),以及 DMARC、TLS‑RPT 是否已設定。

HTTP 狀態(deep) 200
Set‑Cookie(數量) 0
Cookie 安全性不足 Secure×0 / HttpOnly×0 / SameSite×0
HTTP 資源(deep) 0
第三方主機(前幾名) 4
蒐集時間: 2025-11-30T06:53:45+00:00
s2.coinmarketcap.com coinmarketcap.com s3.coinmarketcap.com cdn.fuseplatform.net

社群平台

  • X

此網站可能使用的社群服務。

使用情境

如果你在此網站付款

目前未發現明顯惡意跡象,但線上付款始終存在一定風險。付款前請再次確認金額、收款方與退款政策。

如果你在此網站登入/輸入個資

目前未發現明顯惡意模式,但密碼與兩步驗證碼始終是高度敏感資訊。請避免在多個網站重複使用同一組密碼。

伺服器位置

United States (US) · ASN 16509 / AMAZON-02

歷史紀錄

變化量 --

最近新增網站

使用者評價

平均 -/共 0 則

雜湊/檢查碼 d60b1a1b4b7602ea84e46bbae8c732c43caa829f41c747e612db8186582c9024

分析中

正在彙整各種訊號與公開資訊。

  1. 開始作業
  2. 取得 DNS/WHOIS
  3. 檢查 HTTP 回應
  4. 驗證 SSL/TLS
  5. 查詢評價資料
  6. 收集 PageSpeed 資料
  7. 分析安全標頭
  8. 檢查郵件安全
  9. 整合進階訊號
  10. 產生報告