Ce que Gridinsoft a observé sur Temptmeet.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826194434-0e3c6c46
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le périmètre actuel contrôlé par l’opérateur — racine, connexion, textes juridiques, affiliation, redirections, téléchargements, DNS, TLS et index publics — ne reproduit pas la large classification active Scam Website et n’identifie aucun récepteur de phishing actuel, redirection malveillante, fichier malware, payload, hachage ou trace comportementale de sandbox. Cette détection large non étayée doit être retirée. TemptMeet comprend aussi une couche de membres authentifiés, de messagerie, de profils promotionnels, de paiement et d’exécution du service qui n’a pas pu être entièrement examinée. Le résultat indépendant pour l’ensemble de la plateforme est donc Non concluant, et non une certification que chaque profil ou transaction est sûr.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Les hôtes apex et www ont renvoyé avec HTTP 200 l’inscription TemptMeet de rencontres pour adultes et une connexion de même origine ; un agent mobile a été dirigé vers l’hôte correspondant m.temptmeet.com. HTTP a été mis à niveau vers HTTPS. Les agents Desktop, Googlebot et Gridinsoft ont reçu la même identité de service. La navigation publique examinée n’a produit aucun récepteur d’identifiants tiers, téléchargement automatique ni destination externe cachée.
-
Statut HTTP
200 -
URL finale
https://temptmeet.com/ -
URL finale
https://www.temptmeet.com/ -
URL finale
https://m.temptmeet.com/ - Élément de page Titre : TemptMeet
- Observation de l’analyste Les formulaires d’inscription et de connexion ont été soumis à des chemins TemptMeet de même origine ; aucun exécutable automatique, archive ou destination d’identifiants tierce n’a été observé.
Les Conditions actuelles identifient Media Synergy SAS, son adresse parisienne et ses contacts d’assistance ; décrivent les adhésions gratuites et payantes ; divulguent le renouvellement automatique, la conversion d’essai, l’annulation et le droit de rétractation dans l’UE ; et exigent que les profils partenaires ou promotionnels soient étiquetés et ne génèrent pas d’engagement automatisé. Le nom, l’adresse, le capital et l’activité de rencontres en ligne correspondent à une entreprise française active. Ces informations identifient un service de rencontres payant exploité, mais ne prouvent pas seules l’authenticité ou le comportement de chaque profil.
-
Statut HTTP
200 - Élément de page Media Synergy SAS, 25 place de la Madeleine 75008 Paris, France
- Élément de page Tous les abonnements sont renouvelés automatiquement conformément aux conditions de l’offre choisie.
- Élément de page Annuler l’abonnement
- Élément de page Les profils partenaires portent toujours explicitement un badge Partner ou Promotional.
- Observation de l’analyste L’identité juridique examinée et l’activité déclarée de rencontres en ligne correspondaient au registre français actif pour SIREN 852 023 647.
Le point d’accès d’affiliation actuel a renvoyé HTTP 200 et servi l’inscription TemptMeet. Un test limité a fourni via le paramètre public btUrl une destination HTTPS encodée sur example.com ; la réponse est restée sur www.temptmeet.com sans y rediriger. Les deux chemins historiques ressemblant à Telegram trouvés dans les analyses publiques renvoient maintenant HTTP 404. Aucune redirection ouverte, livraison de payload ou destination malveillante actuelle n’a été reproduite.
-
Statut HTTP
200 -
URL finale
https://www.temptmeet.com/aff.php - Observation de l’analyste Une valeur example.com sûre pour btUrl n’a déclenché aucune navigation externe et est restée sur la page d’affiliation TemptMeet.
-
Statut HTTP
404 - Observation de l’analyste Les chemins historiques examinés /telegram/datingmethod123 et /telegram/datingE ont tous deux renvoyé « introuvable ».
Les hôtes apex, www et mobile ont été résolus via Cloudflare et ont présenté le même certificat générique valide pour temptmeet.com. Les réponses HTTPS examinées incluaient HSTS, une protection de cadrage same-origin et une protection du type de contenu. La politique de messagerie renvoie vers la politique SPF de l’opérateur sur mediasynergysas.com. Ces faits de transport et d’identité n’établissent pas le comportement du contenu privé des membres.
- Élément DNS temptmeet.com a été résolu via des adresses Cloudflare ; www.temptmeet.com et m.temptmeet.com ont utilisé le même fournisseur.
- Élément de certificat Sujet du certificat temptmeet.com ; SANs *.temptmeet.com et temptmeet.com ; valide du 2026-08-16 au 2026-11-14.
- Élément de page Strict-Transport-Security: max-age=63072000
- Élément DNS SPF renvoie vers _spf.mediasynergysas.com.
L’index public d’analyse d’URL a renvoyé 65 observations de mars à août 2026 pour les hôtes apex, www et mobile, dont 45 chemins d’affiliation et 13 soumissions directes de la racine. Aucune n’avait de verdict malveillant URLScan publié. Certaines analyses ont commencé sur des domaines de source de trafic tiers ou suspects et se sont terminées sur des pages d’affiliation TemptMeet ; cela documente l’acquisition de trafic, pas un échantillon de malware hébergé par TemptMeet. Le dossier public OTX comptait zéro pulse et onze URL sans correspondance Google Safe Browsing. Les recherches publiques de sandbox n’ont trouvé aucun échantillon pour l’hôte exact ; les archives contenaient 191 artefacts réussis uniques, surtout des ressources de landing, d’affiliation, de script et d’image.
- URL de l’artefact public https://urlscan.io/domain/temptmeet.com
- Observation de l’analyste 65 observations d’analyse d’URL du 2026-03-09 au 2026-08-26 : 48 www, 14 apex, 3 mobile ; aucun verdict malveillant URLScan publié.
- Observation de l’analyste 45 observations se terminaient sur /aff.php et plusieurs provenaient de domaines de source de trafic tiers ; aucun fichier malware hébergé, payload ou chaîne d’exécution n’a été identifié.
- Observation de l’analyste Le dossier public de domaine OTX contenait zéro pulse et onze observations d’URL sans correspondance Google Safe Browsing.
- Observation de l’analyste Les recherches publiques dans Hybrid Analysis, ANY.RUN, Triage et Joe Sandbox n’ont renvoyé aucun échantillon exact de temptmeet.com.
- Observation de l’analyste L’index d’archives a renvoyé 191 artefacts apex/www uniques réussis du 2026-05-12 au 2026-08-01, surtout des landing et scripts d’affiliation plutôt que des échantillons exécutables.
Une actualisation des fournisseurs externes a fait passer la matrice du domaine de neuf entrées défavorables à une étiquette de phishing SafeToOpen : 56 inoffensifs, un malveillant, zéro suspect et 33 non détectés. Le résultat restant est une large catégorie de blacklist de domaine et n’identifie aucune URL actuelle, récepteur d’identifiants capturé, destination de redirection, fichier téléchargé, payload, hachage ou trace de sandbox. Il a été conservé comme contexte externe et non comme fondement de la décision Gridinsoft.
- Observation de l’analyste Matrice actualisée des fournisseurs : 56 inoffensifs, 1 malveillant, 0 suspect, 33 non détectés.
- Observation de l’analyste SafeToOpen a signalé du phishing par méthode de blacklist sans relier d’objet nuisible actuel dans le rapport disponible.
TemptMeet comprend des profils de membres authentifiés, des communications privées, des fonctions payantes, des flux de facturation et des profils partenaires ou promotionnels. Aucun compte n’a été créé, aucun paiement n’a été soumis et aucun profil privé ou échange de messages n’était disponible dans le ticket public. La couche matérielle de contenu des membres et de transactions n’a donc pas pu être énumérée ni certifiée à partir d’une landing propre et de documents juridiques publics.
- Élément de page Adhésion gratuite et adhésion payante
- Élément de page Les profils de membres, qu’ils appartiennent à des utilisateurs actifs ou inactifs, peuvent rester visibles sur le site.
- Observation de l’analyste Le périmètre public ne présentait aucun profil précis contesté, message privé, résultat de paiement ou objet d’exécution après achat.
Périmètre et limites
- Aucun compte n’a été créé et aucun profil privé, message, interaction avec un profil partenaire ou résultat de modération n’a été testé.
- Aucun paiement n’a été soumis ; le checkout, l’exécution de l’annulation, le règlement, les remboursements et l’exécution des fonctions payantes n’ont pas été testés.
- Le ticket identifiait seulement le domaine racine et ne fournissait aucun profil nuisible précis, message privé, transaction, objet téléchargé ou payload.
- Les index publics de recherche, d’analyse d’URL, de sandbox, de renseignement sur les menaces, de registre d’entreprise et d’archives sont incomplets ; le matériel indisponible n’a pas été considéré comme propre.
- Le résultat distingue le retrait d’une détection large de domaine non étayée de la certification de tout contenu actuel ou futur contrôlé par des utilisateurs.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de temptmeet.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer temptmeet.com en partageant cette page sur les réseaux sociaux !