Ce que Gridinsoft a observé sur airbnbsex.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261021051952-cd014b3c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La classification de site web suspect est maintenue pour le parcours de redirection examiné, car sa destination observée contient du code de redirection à la sortie vers un autre domaine. Il s’agit d’un risque de navigation, pas d’une preuve de logiciel malveillant ou d’hameçonnage. Le résultat indépendant ne justifie pas une classification sûre.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
airbnbsex.com et www.airbnbsex.com renvoyaient la même page de recommandation de rencontres pour adultes. L’accueil et la déclaration d’affiliation mentionnent les services tiers et la rémunération ; les conditions laissent à ces services leurs prix et modalités.
-
Statut HTTP
200 - URL de l’artefact public https://airbnbsex.com/affiliate-disclosure.html
- URL de l’artefact public https://airbnbsex.com/terms.html
Le lien principal menait à cabhcgb.frdatehub.com. Le questionnaire affiché proposait des rencontres sexuelles à proximité et avançait après trois réponses négatives. Aucun compte, paiement ou confirmation d’âge n’a été soumis.
-
Destination de redirection
https://cabhcgb.frdatehub.com/s/ddd3f159580a5 - Élément de page La page de destination avertissait de photos de nudité et déclarait ne pas être un site de rencontres.
La destination chargée contenait du code ajoutant une entrée à l’historique du navigateur et remplaçant l’adresse par un autre domaine lors du retour en arrière. C’est une preuve directe de code de redirection à la sortie ; son exécution réussie n’a pas été reproduite lors du test Retour.
- Observation de l’analyste Le script utilise history.pushState, popstate et location.replace avec une destination encodée en base64.
-
Destination de redirection
https://notphishingdomain.life/s/344694774469
La capture d’archive du 2019-09-04 récupérée montrait une page de stationnement Namecheap. Elle n’établit pas la sécurité du parcours actuel.
- Élément de page Contenu de stationnement du bureau d’enregistrement, pas le site actuel de recommandation de rencontres.
Périmètre et limites
- Seuls les pages publiques consignées, l’entrée du parcours et les scripts chargés ont été examinés ; inscription ultérieure, paiement, autres localisations et variantes de campagne n’ont pas été testés.
- Le test Retour n’a pas reproduit la redirection externe programmée. Rien n’affirme que la destination supplémentaire ait diffusé un logiciel malveillant.
- Les recherches externes ne peuvent établir l’absence de menaces non indexées. Aucun verdict récent de résultat urlscan n’était disponible ; l’archive est historique.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de airbnbsex.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer airbnbsex.com en partageant cette page sur les réseaux sociaux !