lovealba.co.kr 是詐騙網站嗎？詐騙、垃圾與評價

分數 ⓘ

HTTP 狀態 ⓘ

200

https://lovealba.co.kr/

SSL/TLS ⓘ

有效

2026-07-23T23:59:59+00:00

伺服器／AS ⓘ

nginx

1.234.22.88

開啟網站

評分與重點

安全性

評價

詐騙可能性

警示訊號 ⓘ

[低] 缺少 HSTS、CSP 等關鍵安全標頭。
[低] 未設定 SPF／DMARC，寄件者偽造風險較高。
[中] 在 HTTPS 頁面中發現 2 個 HTTP 資源。
[低] Cookie 安全屬性不足（共 3 個）。

評價／信譽

Open PageRank ⓘ 3.33 / 10

Tranco ⓘ 491599 全球

來源: sqlite

評測摘要 — lovealba.co.kr

總分 76（請謹慎使用）

部分安全設定不足或資訊不透明，使用時需要提高警覺。

優點

有有效的 SSL/TLS 憑證
已設定 SPF

缺點

未啟用 HSTS
未設定 CSP
未設定 DMARC

詳細評測 — lovealba.co.kr

網域評測

主機／AS：nginx — South Korea。人氣：Tranco #491599, OPR 3.33/10。評價：GSB：無風險紀錄 WebRisk：無風險紀錄。郵件安全：SPF 開啟，DMARC 無。憑證有效至：2026-07-23T23:59:59+00:00。

商店／交易評測

未偵測到混合內容。載入了 2 個 HTTP 資源（混合內容）。結構化資料：Organization 不存在，contactPoint 不存在。不可見文字比例 0%。

技術評測

HTTP 200 成功 · 伺服器 nginx。 HSTS 關閉（preload：未知）。已套用 0/6 個安全標頭。 DNSSEC 關閉。郵件安全：SPF 開啟，DMARC 無。 MTA‑STS 政策：無。 TLS‑RPT 關閉。 security.txt：已提供（https://lovealba.co.kr/.well-known/security.txt）。缺少的 Cookie 屬性：Secure×1／HttpOnly×1／SameSite×1。混合內容 2 項。 JS 混淆分數 5。評價：GSB clean，WebRisk clean → 綜合良好。

說明 — 優勢與穩定性

GSB：無風險紀錄

WebRisk：無風險紀錄

憑證有效至：2026-07-23T23:59:59+00:00。

郵件安全：SPF 開啟，DMARC 無。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

說明 — 風險與待改善項目

未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。

缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。

未使用 DNSSEC 時，只能依賴上層名稱伺服器的信任度，在某些環境下 DNS 篡改風險會提高。

若未設定 DMARC，或策略為 p=none，對寄件者偽造的防禦能力較弱。建議考慮設定為 quarantine 或 reject。

缺少 MTA‑STS 會削弱 SMTP 傳輸中 TLS 的強制力。

沒有 TLS‑RPT 時較難蒐集 TLS 失敗訊號，會降低營運端的監控能見度。

未設定 Secure／HttpOnly／SameSite 的 Cookie，較容易遭竊取或遭會話固定攻擊。

混合內容會提升被竊聽與竄改的風險，應將所有資源統一改為 HTTPS。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

SSL valid ⓘ

是

SSL expires ⓘ

2026-07-23T23:59:59+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

nginx / SKB-AS SK Broadband Co Ltd, KR

Final URL ⓘ

https://lovealba.co.kr/

SPF

是

DMARC

否

CT 萬用字元使用 ⓘ

否

HSTS 預載 ⓘ

未知

security.txt ⓘ

是

TLS‑RPT 接收端 ⓘ

不存在

主機／AS ⓘ

SK Broadband Co Ltd

主機所在國家 ⓘ

South Korea

GSB 狀態 ⓘ

無相符紀錄

WebRisk 狀態 ⓘ

無相符紀錄

DNSSEC ⓘ

不存在

法律／聯絡頁面

否

結構化資料：Organization ⓘ

不存在

結構化資料：contactPoint ⓘ

不存在

註冊風險（0–100） ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

平台指紋 ⓘ

divi

JS 混淆分數 ⓘ

支付 Logo 出現次數 ⓘ

不可見文字比例（%） ⓘ

跨網域 POST 表單數量 ⓘ

外部主機提供的 Logo／圖示 ⓘ

YARA matches ⓘ

本分析為依據資料產生的自動化參考意見，僅供參考。在進行付款或下載之前，請務必自行再次確認相關資訊。

關於本報告

首次分析: -
最後更新: 2026-03-16 02:01:17

電子郵件

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

安全標頭

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

啟用 HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

設定 CSP

以下為最小 CSP 範例，請依專案實際情況調整允許來源。

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

防止內容類型偽裝

ⓘ

add_header X-Content-Type-Options "nosniff" always;

防範點選劫持

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

設定 Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

設定 Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

設定 DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@lovealba.co.kr; ruf=mailto:dmarc@lovealba.co.kr; fo=1

為 Cookie 加上安全屬性

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

範例: check_stats=1

將混合內容改為 HTTPS

ⓘ

Rewrite or update resource URLs to use HTTPS (e.g., )

範例:

http://lovealba.co.kr/bbs_detail.php?bbs_num=3&tb=board_notice&id=&pg=1</code>, <code>http://lovealba.co.kr/bbs_detail.php?bbs_num=12&tb=board_notice&id=&pg=1

重點摘要

Google Safe Browsingⓘ 無相符紀錄

Google Web Riskⓘ 無相符紀錄

AbuseIPDBⓘ 0%

SPFⓘ 已設定

DMARCⓘ -

DNSSECⓘ 否

Cookie 安全 ⓘ Secure×1 / HttpOnly×1 / SameSite×1

混合內容（http）ⓘ 2

法律頁面 ⓘ 不存在

DMARC 詳細資訊

DMARC 政策（p）: -

TXT: v=spf1 ip4:1.234.22.88 ~allv=spf1 ip4:1.234.22.88 ~all

HTTP 狀態ⓘ200

伺服器 ⓘ nginx

CDN / Hosting ⓘ Other CDN

HSTSⓘ否

有效至ⓘ2026-07-23T23:59:59+00:00

簽發者ⓘSectigo Limited / Sectigo RSA Domain Validation Secure Server CA

註冊人／組織ⓘSKB-AS SK Broadband Co Ltd, KR

註冊商ⓘ-

ASNⓘ9318

網路ⓘ1.234.0.0/15

標題ⓘ러브알바 - 유흥알바 밤알바 룸알바 유흥업소 구인구직 사이트, 여우알바 퀸알바 아가씨알바 노래방알바 노래방도우미알바 가라오케알바 보도알바 주점알바 고소득알바 고수익알바 여성알바

最終 URL: https://lovealba.co.kr/

威脅洞察

低風險 (risk 34/100)

未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。
缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。
混合內容會提升被竊聽與竄改的風險，應將所有資源統一改為 HTTPS。
若未設定 DMARC，或策略為 p=none，對寄件者偽造的防禦能力較弱。建議考慮設定為 quarantine 或 reject。
偵測到可疑的 JavaScript 模式

本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護（SPF／DMARC）、重新導向／混淆模式，以及 Google Safe Browsing 與 WebRisk 結果所計算而成。目前尚未發現明顯惡意跡象，但若安全標頭或郵件防護不足，釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前，請再檢查網域拼字與存取管道（廣告／私訊／縮網址等）。在輸入付款或個人資訊之前，請確認營運者資訊（公司／聯絡方式）、HTTPS 強制情況、DMARC／TLS‑RPT 設定，以及是否存在混合內容。

深度掃描（HTML／標頭）

大致安全 (deep 30/100)

偵測到可疑的 JavaScript 混淆模式。
部分 Cookie 缺少 Secure／HttpOnly／SameSite 等安全屬性。

若出現異常跳窗、錢包連線要求或下載提示，請先取消操作，之後再透過官方公告或社群管道重新確認。對於工作階段／登入類 Cookie，務必設定 Secure、HttpOnly 與 SameSite 屬性。

HTTP 狀態（deep） 200

Set‑Cookie（數量） 5

Cookie 安全性不足 Secure×5 / HttpOnly×5 / SameSite×5

HTTP 資源（deep） 0

第三方主機（前幾名） 4

可疑 JS 模式 1

蒐集時間: 2026-03-16T02:01:17+00:00

lovealba.co.kr googletagmanager.com fonts.googleapis.com pagead2.googlesyndication.com

Iframe 主機

googletagmanager.com

Set‑Cookie（範例）

PHPSESSID=da78b7bb5dfb065e26d25207abdac8b8; path=/; domain=.lovealba.co.kr</code><br><code>happy_mobile=deleted; expires=Sun, 16-Mar-2025 02:01:16 GMT; path=/; domain=.lovealba.co.kr</code><br><code>HTTP_USER_AGENT=truststat%2F1.1-deepscan; path=/; domain=.lovealba.co.kr</code><br><code>happy_mobile=off; path=/; domain=.lovealba.co.kr</code><br><code>check_stats=1; path=/; domain=.lovealba.co.kr

使用情境

如果你在此網站付款

部分技術或信譽訊號顯示需要謹慎。輸入付款資訊前，請檢查網址列、HTTPS 狀態與瀏覽器警示。混合內容或未加密（HTTP）資源以及較弱的 TLS 設定，可能在部分網路環境下洩露付款資料或工作階段權杖。缺少或設定不佳的 DMARC，會讓攻擊者更容易發送偽造的付款郵件。建議手動輸入網域，不要點擊意外郵件中的連結。

如果你在此網站登入／輸入個資

目前未發現明顯惡意模式，但密碼與兩步驗證碼始終是高度敏感資訊。請避免在多個網站重複使用同一組密碼。缺少 Cookie 安全屬性或存在跨網域 POST 表單，可能讓工作階段更容易被竊取或濫用。登入後請注意帳號或扣款的異常活動。

伺服器位置 ⓘ

South Korea (KR) · ASN 9318 / SK Broadband Co Ltd

歷史紀錄

變化量 ⓘ --

分析中

lovealba.co.kr 是詐騙網站嗎？詐騙、垃圾與評價

評分與重點

警示訊號 ⓘ

評價／信譽

評測摘要 — lovealba.co.kr

優點

缺點

詳細評測 — lovealba.co.kr

網域評測

商店／交易評測

技術評測

說明 — 優勢與穩定性

說明 — 風險與待改善項目

關於本報告

Traffic signals

安全標頭

重點摘要

威脅洞察

深度掃描（HTML／標頭）

使用情境

如果你在此網站付款

如果你在此網站登入／輸入個資

伺服器位置 ⓘ

歷史紀錄

最近新增網站

使用者評價

分析中

分析中

lovealba.co.kr 是詐騙網站嗎？詐騙、垃圾與評價

評分與重點

警示訊號 ⓘ

評價／信譽

評測摘要 — lovealba.co.kr

優點

缺點

詳細評測 — lovealba.co.kr

網域評測

商店／交易評測

技術評測

說明 — 優勢與穩定性

說明 — 風險與待改善項目

關於本報告

Traffic signals

相關網域（同一 IP）

安全標頭

重點摘要

威脅洞察

深度掃描（HTML／標頭）

使用情境

如果你在此網站付款

如果你在此網站登入／輸入個資

伺服器位置 ⓘ

歷史紀錄

最近新增網站

使用者評價

分析中