Flirttendre.com аналіз Підозрілий вебсайт — потрібна перевірка точної URL

Хости apex, www і m повертали брендований сервіс знайомств FlirtTendre через HTTPS. Профілі запитів для desktop, mobile і crawler залишалися на тому самому сервісі; не відтворено стороннього кінцевого переспрямування, автоматичного завантаження, посилання на executable чи форми облікових даних для іншого бренду.

• Статус HTTP 200
• Кінцева URL-адреса hxxps://flirttendre[.]com/
• Кінцева URL-адреса hxxps://www[.]flirttendre[.]com/
• Кінцева URL-адреса hxxps://m[.]flirttendre[.]com/
• Спостереження аналітика Перевірені профілі запитів показали той самий сервіс реєстрації FlirtTendre без стороннього переспрямування або автоматичної доставки файлу.

Публічна сторінка відкрито показувала процеси реєстрації, входу та відновлення пароля для знайомств дорослих. Перевірені дії реєстрації та входу були endpoint того самого сайту. Умови називають Media Synergy SAS і розкривають платні підписки, автоматичне поновлення, перетворення trial, строк скасування й обмежені умови повернення коштів.

• Елемент сторінки Дія реєстрації: /user/register
• Елемент сторінки Дія входу: /site/login
• Елемент сторінки Дія відновлення пароля: /account/remindPassword
• Спостереження аналітика Умови називають Media Synergy SAS, 25 place de la Madeleine, Paris, і описують платні підписки з автоматичним поновленням та вимоги до скасування.

Контрольований оператором endpoint aff.php постійно використовується для параметризованого affiliate-залучення. Публічні записи сканувань містять сотні точних URL із параметрами кампаній і розподілу трафіку, включно із закодованими значеннями попередніх призначень. Перевірені поточні записи завершувалися на сторінках FlirtTendre або сторінці відмови в доступі; вони не надали зафіксованого malware-файлу або відтвореної фішингової імітації.

• URL публічного артефакту hxxps://urlscan[.]io/domain/flirttendre[.]com
• Елемент сторінки Точні URL aff.php містять параметри tds_host, tds_path, tds_campaign, tds_cid і закодовані значення btUrl.
• Спостереження аналітика Публічний індекс urlscan повідомляв про 732 результати для домену на час перевірки; найновіші повернуті записи переважно вели на /aff.php і завершувалися на сервісі FlirtTendre.

Публічний вебархів фіксував домен із лютого до липня 2026 року. Із 201 перевіреного унікального успішного рядка HTML-знімків 174 були параметризованими URL aff.php. Найдавніший доступний точний affiliate-знімок відтворив landing-сторінку реєстрації FlirtTendre і не показав автоматичного зовнішнього переспрямування, завантаження чи malware-зразка.

• URL публічного артефакту hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
• Спостереження аналітика Перелічено 201 унікальний успішний рядок HTML-знімків; 174 були варіантами aff.php.
• Спостереження аналітика Найдавніший доступний affiliate-знімок від 2026-02-28 показав брендовану сторінку реєстрації без автоматичного завантаження або стороннього кінцевого переспрямування.

Публічні джерела threat intelligence і репутації містили широкі попередження на рівні домену й історичні спостереження URL, але доступні записи не ідентифікували конкретного поточного шкідливого payload, hash payload, endpoint збору облікових даних з імітацією іншого сервісу або точну URL із відтвореною шкідливою поведінкою. URLhaus і ThreatFox вимагали автентифікованого доступу до API для запитаних пошуків.

• URL публічного артефакту hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
• Спостереження аналітика Публічний запис домену OTX показував нуль pulses; зібрані ним URL-записи не мали збігів Google Safe Browsing у повернутих даних.
• Спостереження аналітика Широка blacklist-категорія не є тим самим, що malware-зразок для конкретного об'єкта або відтворене шкідливе переспрямування.

Хости apex, www і m розв'язувалися через той самий сервіс на базі Cloudflare. Перевірений TLS-сертифікат був чинним для apex і wildcard імен хостів, а записи прозорості сертифікатів також показували track.flirttendre[.]com.

• Дані DNS flirttendre[.]com, www.flirttendre[.]com і m.flirttendre[.]com під час перевірки розв'язувалися в 104.21.84.49 і 172.67.186.144.
• Дані сертифіката Сертифікат Let's Encrypt чинний від 2026-08-17 до 2026-11-15 для flirttendre[.]com і *.flirttendre[.]com.
• Спостереження аналітика Мережева ідентичність і чинність TLS встановлюють межі перевіреного сервісу, але самі собою не доводять безпечність або шкідливість.