inkstone.io est‑il un site frauduleux ? Arnaque, spam et avis

Score ⓘ

Statut HTTP ⓘ

200

https://inkstone.io/

SSL/TLS ⓘ

Valide

2026-10-04T01:22:01+00:00

Serveur / AS ⓘ

AMAZON-02, US

13.248.169.48

Ouvrir le site

Scores et points clés

Sécurité

Réputation

Potentiel de fraude

Signaux d’alerte ⓘ

[Moyen] Domaine récemment enregistré.
[Faible] Les informations WHOIS sont masquées / privées.
[Faible] Des en‑têtes de sécurité comme HSTS ou CSP sont manquants.

Réputation

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Global

Source: top-1m.csv

Résumé d’avis — inkstone.io

Score global 68 (À utiliser avec prudence)

Certaines configurations de sécurité sont manquantes ou non publiées ; l’utilisation avec prudence est recommandée.

Points positifs

Certificat SSL/TLS valide
SPF configuré

Points à améliorer

HSTS non configuré
CSP non configurée
DMARC non configuré
Domaine créé il y a moins de 6 mois

Avis détaillé — inkstone.io

Avis sur le domaine

Domaine créé le 2025-09-28T14:20:59Z (≈ 2m). Bureau d’enregistrement : Dynadot Inc. Hébergement / AS : AMAZON-02, US — United States. Popularité : OPR 0.00/10. Réputation : GSB : aucun problème détecté WebRisk : aucun problème détecté. Sécurité e‑mail : SPF Activé, DMARC Aucun. Certificat valide jusqu’au 2026-10-04T01:22:01+00:00.

Avis sur la boutique / les transactions

Aucun contenu mixte détecté. Aucun contenu mixte détecté. Données structurées : Organization Absent, contactPoint Absent. Taux de texte non visible : 0 %.

Avis technique

HTTP 200 Réussite · Serveur AMAZON-02, US. HSTS Désactivé (preload : Aucun). 0/6 en‑têtes de sécurité appliqués. DNSSEC Désactivé. Sécurité e‑mail : SPF Activé, DMARC Aucun. Politique MTA‑STS : Aucun. security.txt : non disponible. Score d’obfuscation JS 0. Réputation : GSB clean, WebRisk clean → global Bon.

Analyse — points forts et stabilité

Ancienneté : environ (≈ 2m) (créé le 2025-09-28T14:20:59Z).

GSB : aucun problème détecté

WebRisk : aucun problème détecté

Certificat valide jusqu’au 2026-10-04T01:22:01+00:00.

Sécurité e‑mail : SPF Activé, DMARC Aucun.

Aucun contenu mixte détecté.

Examiner ensemble les informations d’exploitation et les indicateurs de confiance permet d’évaluer plus clairement la cohérence de la marque / de l’entreprise et la probabilité d’une exploitation à long terme.

Vérifier la sécurité de la page de paiement (HTTPS forcé, correspondance de l’hôte de destination du formulaire, intégrité des scripts), ainsi que le support client et la politique de retour, donne une image plus précise du niveau de confiance réel.

Analyse — risques et axes d’amélioration

Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.

L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.

Sans DNSSEC, la confiance repose uniquement sur les serveurs de noms parents, ce qui peut augmenter le risque de falsification DNS selon les environnements.

Si DMARC est absent ou défini sur p=none, la protection contre l’usurpation d’expéditeur est affaiblie. Envisagez les modes quarantine ou reject.

Sans MTA‑STS, l’imposition de TLS sur SMTP est plus faible.

Sans security.txt, le canal de signalement des vulnérabilités est peu clair, ce qui peut retarder la réponse.

Cette analyse est une opinion automatisée basée sur des données fournie uniquement à titre indicatif. Veuillez vérifier vous‑même les informations avant tout paiement ou téléchargement.

À propos de ce rapport

Première analyse: -
Dernière mise à jour: 2025-11-19 09:29:40

E‑mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performances

LCP (données réelles)ⓘ-ms

INP (données réelles)ⓘ-ms

CLS (données réelles)ⓘ-

LCP (laboratoire)ⓘ-ms

TBT (laboratoire)ⓘ-ms

Score mobileⓘ-

Erreur de mesure mobile : request_failed

Ouvrir PageSpeed (mobile)

LCP (laboratoire)ⓘ-ms

TBT (laboratoire)ⓘ-ms

Score bureauⓘ-

Erreur de mesure bureau : request_failed

Ouvrir PageSpeed (bureau)

https://inkstone.io/

En‑têtes de sécurité

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Activer HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Configurer CSP

Exemple minimal de CSP. Adaptez les origines autorisées à votre projet.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Empêcher la falsification du type de contenu

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Prévenir le clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Définir Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Définir Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Configurer DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@inkstone.io; ruf=mailto:dmarc@inkstone.io; fo=1

Ajouter des enregistrements MX

@  3600  MX  10  mail.inkstone.io.

Historique du domaine

2025-09-28

Domaine enregistré : 2025-09-28T14:20:59Z

Points essentiels

Google Safe Browsingⓘ Aucune correspondance

Google Web Riskⓘ Aucune correspondance

AbuseIPDBⓘ 16%

SPFⓘ Configuré

DMARCⓘ -

DNSSECⓘ Non

Sécurité des cookies ⓘ Absent

Contenu mixte (http)ⓘ 0

Pages légales ⓘ Absent

Détails DMARC

Politique DMARC (p): -

TXT: v=spf1 -allv=spf1 -all

Statut HTTPⓘ200

Serveur ⓘ AMAZON-02, US

CDN / Hosting ⓘ AWS CloudFront

HSTSⓘNon

Valide jusqu’auⓘ2026-10-04T01:22:01+00:00

ÉmetteurⓘGoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2

Titulaire / organisationⓘREDACTED

Bureau d’enregistrementⓘDynadot Inc

ASNⓘ16509

Réseauⓘ13.244.0.0/14

Titreⓘ-

URL finale: https://inkstone.io/

Analyse des menaces

Risque moyen (risk 40/100)

Domaine récemment enregistré (< 6 mois)
Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.
L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
Si DMARC est absent ou défini sur p=none, la protection contre l’usurpation d’expéditeur est affaiblie. Envisagez les modes quarantine ou reject.

Le score de risque de ce site est calculé à partir des en‑têtes de sécurité du navigateur, de l’état SSL, du contenu mixte, de la protection du domaine e‑mail (SPF/DMARC), des schémas de redirection / d’obfuscation, ainsi que des résultats de Google Safe Browsing et WebRisk. Plusieurs signaux de risque sont présents. Avant tout paiement ou téléchargement, vérifiez l’application de HTTPS (HSTS), la politique DMARC et l’existence de contenu mixte, puis comparez le site, dans un nouvel onglet, aux comptes officiels ou aux liens dans l’application. Avant de saisir des données de paiement ou des informations personnelles, vérifiez les informations de l’exploitant (entreprise / contact), l’application de HTTPS, DMARC / TLS‑RPT, ainsi que l’absence de contenu mixte.

Scénarios d’usage

Si tu paies sur ce site

Certains signaux techniques ou de réputation appellent à la prudence. Vérifie la barre d’adresse, le HTTPS et les alertes du navigateur avant de saisir des données de paiement. L’absence ou la faiblesse de DMARC permet l’envoi de faux e-mails de paiement. Il est plus sûr de saisir le domaine manuellement que de cliquer sur des liens dans des messages inattendus.

Si tu te connectes ou saisis des données personnelles

Certains modèles de scripts, contenu ou en-têtes justifient une prudence accrue. Compare le lien de connexion avec les sources officielles avant d’entrer tes identifiants.