Timelyandtimeless.com Analyse de réputation

Le domaine racine et le nom d'hôte www exact ont affiché la même boutique canonique HTTPS de montres sur Shopify. Le sitemap exposait environ 365 entrées produit, 77 entrées collection, 55 pages publiques et 12 billets de blog. Les pages d'accueil, d'équipe, de contact, de politiques, de retours, de garantie, de garantie de prix, de panier et un produit représentatif examinés séparément renvoyaient un contenu commercial attendu. Un échantillon automatisé plus large a ensuite reçu des limitations HTTP 429 de Shopify; ces réponses ont été traitées comme une limite de fréquence et non comme un signal de sécurité.

• Statut HTTP 200
• URL finale https://timelyandtimeless.com/
• URL de l’artefact public https://www.timelyandtimeless.com/
• URL de l’artefact public https://timelyandtimeless.com/sitemap.xml
• Observation de l’analyste Le domaine racine et www se sont résolus vers la même boutique Shopify actuelle; aucun contenu www distinct n'a été observé.

Le formulaire de contact et les actions de produit et de panier inspectés visaient la même boutique, tandis que l'accès au compte client était délégué au service de comptes Shopify. Le balisage examiné référençait les ressources attendues de Shopify, Shop, d'analyse, de réseaux sociaux et de fabricants. Aucun destinataire de données d'identification étranger, service de compte usurpé, redirection nuisible, téléchargement automatique d'exécutable ou d'archive, URL de payload malveillant, hachage de fichier ou comportement d'exploit n'a été identifié.

• URL de l’artefact public https://timelyandtimeless.com/pages/contact-us
• URL de l’artefact public https://timelyandtimeless.com/cart
• URL de l’artefact public https://timelyandtimeless.com/account
• Élément de page Le formulaire de contact envoyait vers /contact#contact_form et les formulaires produit échantillonnés vers /cart/add.
• Observation de l’analyste Aucun téléchargement non sollicité, destination d'exfiltration d'identifiants, objet malveillant ou redirection nuisible n'a été reproduit.

Le site présente Timely & Timeless comme une activité de Qwirly Enterprises LLC et publie une adresse à Chicago, un numéro de téléphone et des conditions d'expédition, de retour, de garantie et de prix. Les politiques examinées décrivent des délais longs et des restrictions de retour pour certaines horloges sur commande. Un profil BBB correspondant identifie Qwirly Enterprises LLC, le même nom commercial alternatif et la même propriétaire, mais n'a été utilisé que comme corroboration contextuelle, non comme preuve que chaque transaction sera honorée.

• URL de l’artefact public https://timelyandtimeless.com/pages/about-the-timely-timeless-team
• URL de l’artefact public https://timelyandtimeless.com/pages/shipping-and-returns
• URL de l’artefact public https://timelyandtimeless.com/pages/returns-and-exchanges
• URL de l’artefact public https://timelyandtimeless.com/pages/warranty-and-service
• URL de l’artefact public https://www.bbb.org/us/il/chicago/profile/gift-shop/qwirly-enterprises-llc-0654-90011206

Le texte de confidentialité contient des coordonnées obsolètes et incohérentes: une adresse Gmail et une adresse de type provisoire Chicago, Illinois 90210 figurent à côté de l'adresse actuelle Chicago 60631, et un courriel du responsable de la confidentialité omet la dernière lettre du domaine. Les conditions conservent aussi une phrase défectueuse sur la loi applicable. Ces défauts peuvent gêner les demandes de confidentialité et réduire la transparence, sans démontrer un malware, un vol d'identifiants, une non-livraison ou une boutique frauduleuse.

• URL de l’artefact public https://timelyandtimeless.com/pages/security-and-privacy
• URL de l’artefact public https://timelyandtimeless.com/pages/terms-of-service
• Élément de page La page de confidentialité présente des coordonnées postales et électroniques mutuellement incohérentes.

Le domaine racine se résolvait vers l'adresse Shopify 23.227.38.32 et www était un CNAME vers timely-timeless.myshopify.com. Microsoft 365 traitait le courrier. Les deux noms d'hôte exacts présentaient des certificats Let's Encrypt actuellement valides correspondant au nom demandé. Il s'agit de faits d'infrastructure attendus, qui n'ont pas été considérés à eux seuls comme preuve suffisante de sécurité.

• Élément DNS timelyandtimeless.com A 23.227.38.32
• Élément DNS www.timelyandtimeless.com CNAME timely-timeless.myshopify.com
• Élément DNS MX timelyandtimeless-com.mail.protection.outlook.com
• Élément de certificat Certificat racine CN/SAN timelyandtimeless.com, valide du 2026-07-29 au 2026-10-27.
• Élément de certificat Certificat WWW CN/SAN www.timelyandtimeless.com, valide du 2026-07-29 au 2026-10-27.

Les captures racine de l'Internet Archive montrent une boutique d'horloges de décembre 2017 jusqu'à la dernière capture examinée de mars 2026. Une capture plus ancienne de 2013 contenait un contenu sans rapport, antérieur à l'enregistrement actuel d'octobre 2017, et n'a pas été attribuée à l'opérateur présent. L'échantillon plafonné de l'index d'archive comportait 5 000 lignes et 1 310 chemins normalisés; aucun ne se terminait par une extension courante d'exécutable ou d'archive. La continuité historique ne prouve pas que toute URL passée ou future soit sûre.

• URL de l’artefact public https://web.archive.org/web/20171214092425/https://timelyandtimeless.com/
• URL de l’artefact public https://web.archive.org/web/20260310000203/https://timelyandtimeless.com/
• URL de l’artefact public https://rdap.verisign.com/com/v1/domain/TIMELYANDTIMELESS.COM
• Observation de l’analyste Quatre-vingt-quinze captures racine réussies distinctes ont été indexées du 2013-07-21 au 2026-03-10; le thème actuel de boutique d'horloges était visible dès le 2017-12-14.

La recherche publique urlscan a renvoyé 11 analyses de pages du domaine racine entre octobre 2024 et août 2026: dix avec HTTP 200 et une limitée avec HTTP 429; aucun verdict malveillant n'apparaissait dans les métadonnées, tandis que la requête www exacte renvoyait zéro analyse. OTX ne contenait aucun pulse public pour les deux noms d'hôte, deux observations ordinaires d'URL racine avec HTTP 200 sans correspondance Google Safe Browsing et zéro observation d'URL www. Les requêtes authentifiées URLhaus et ThreatFox n'ont donné aucun résultat pour les deux noms d'hôte. VirusTotal affichait 1/90 avec Gridinsoft comme seule alerte; ce résultat autoréférentiel n'est pas une corroboration indépendante. Les recherches publiques dans ANY.RUN, Triage et Hybrid Analysis n'ont pas révélé d'échantillon malveillant. Des index publics vides ne garantissent pas la sécurité.

• URL de l’artefact public https://urlscan.io/domain/timelyandtimeless.com
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/timelyandtimeless.com
• URL de l’artefact public https://www.virustotal.com/gui/domain/timelyandtimeless.com
• URL de l’artefact public https://urlhaus.abuse.ch/
• URL de l’artefact public https://threatfox.abuse.ch/
• Observation de l’analyste Les éléments publics examinés ne fournissaient aucune URL malveillante concrète, objet téléchargeable, hachage de payload, flux de vol d'identifiants ou signalement de victime lié au nom d'hôte examiné.