Flirttendre.com analyse Site web suspect — examen de l'URL exacte requis

Les hôtes apex, www et m ont renvoyé le service de rencontres FlirtTendre clairement identifié via HTTPS. Les profils de requête pour ordinateur, mobile et crawler sont restés sur le même service ; aucune redirection finale sans rapport, aucun téléchargement automatique, aucun lien exécutable et aucun formulaire d'identifiants pour une autre marque n'ont été reproduits.

• Statut HTTP 200
• URL finale hxxps://flirttendre[.]com/
• URL finale hxxps://www[.]flirttendre[.]com/
• URL finale hxxps://m[.]flirttendre[.]com/
• Observation de l’analyste Les profils de requête examinés ont montré le même service d'inscription FlirtTendre sans redirection sans rapport ni livraison automatique de fichier.

La page publique présentait ouvertement des parcours d'inscription, de connexion et de récupération de mot de passe pour des rencontres adultes. Les actions d'inscription et de connexion examinées utilisaient des endpoints du même site. Les conditions identifient Media Synergy SAS et déclarent les abonnements payants, le renouvellement automatique, la conversion des essais, le délai d'annulation et des conditions de remboursement limitées.

• Élément de page Action d'inscription : /user/register
• Élément de page Action de connexion : /site/login
• Élément de page Action de récupération du mot de passe : /account/remindPassword
• Observation de l’analyste Les conditions nomment Media Synergy SAS, 25 place de la Madeleine, Paris, et décrivent des abonnements payants à renouvellement automatique ainsi que les exigences d'annulation.

L'endpoint aff.php contrôlé par l'opérateur est utilisé de manière persistante pour l'acquisition paramétrée par affiliation. Les relevés publics d'analyse contiennent des centaines d'URL exactes avec des paramètres de campagne et de distribution du trafic, notamment des valeurs codées de destination en amont. Les relevés actuels examinés ont abouti sur des pages FlirtTendre ou une page de refus d'accès ; ils n'ont fourni ni fichier malveillant capturé ni imitation de phishing reproduite.

• URL de l’artefact public hxxps://urlscan[.]io/domain/flirttendre[.]com
• Élément de page Les URL exactes aff.php contiennent les paramètres tds_host, tds_path, tds_campaign, tds_cid et des valeurs btUrl codées.
• Observation de l’analyste L'index public urlscan indiquait 732 résultats pour le domaine au moment de l'examen ; les relevés les plus récents renvoyés ciblaient principalement /aff.php et aboutissaient sur le service FlirtTendre.

L'archive web publique a enregistré le domaine de février à juillet 2026. Sur 201 lignes uniques de captures HTML réussies examinées, 174 étaient des URL aff.php paramétrées. Le plus ancien snapshot exact d'affiliation récupérable affichait une landing d'inscription FlirtTendre et n'exposait ni redirection externe automatique, ni téléchargement, ni échantillon de malware.

• URL de l’artefact public hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
• Observation de l’analyste 201 lignes uniques de captures HTML réussies ont été énumérées ; 174 étaient des variantes aff.php.
• Observation de l’analyste Le plus ancien snapshot d'affiliation récupérable, daté du 2026-02-28, affichait la page d'inscription de marque sans téléchargement automatique ni redirection finale sans rapport.

Les sources publiques de renseignement sur les menaces et de réputation contenaient des avertissements généraux au niveau du domaine et des observations historiques d'URL, mais les relevés accessibles n'identifiaient aucun payload nuisible actuel précis, aucun hash de payload, aucun endpoint de collecte d'identifiants imitant un autre service, ni aucune URL exacte au comportement nuisible reproduit. URLhaus et ThreatFox exigeaient un accès API authentifié pour les recherches demandées.

• URL de l’artefact public hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
• Observation de l’analyste Le relevé public OTX du domaine affichait zéro pulse ; les relevés d'URL collectés ne comportaient aucune correspondance Google Safe Browsing dans les données renvoyées.
• Observation de l’analyste Une catégorie générale de blacklist n'est pas équivalente à un échantillon malveillant propre à un objet ni à une redirection nuisible reproduite.

Les hôtes apex, www et m étaient résolus par le même service soutenu par Cloudflare. Le certificat TLS examiné était valide pour les noms d'hôte apex et wildcard, et les relevés de transparence des certificats indiquaient également track.flirttendre[.]com.

• Élément DNS flirttendre[.]com, www.flirttendre[.]com et m.flirttendre[.]com étaient résolus vers 104.21.84.49 et 172.67.186.144 pendant l'examen.
• Élément de certificat Certificat Let's Encrypt valide du 2026-08-17 au 2026-11-15 pour flirttendre[.]com et *.flirttendre[.]com.
• Observation de l’analyste L'identité réseau et la validité TLS établissent le périmètre du service examiné, mais ne démontrent à elles seules ni sa sûreté ni son caractère malveillant.