Flirttendre.com análise de Site suspeito — revisão da URL exata necessária

Os hosts apex, www e m retornaram o serviço de encontros FlirtTendre identificado pela marca via HTTPS. Perfis de solicitação para desktop, celular e crawler permaneceram no mesmo serviço; não foram reproduzidos redirecionamento final não relacionado, download automático, link executável ou formulário de credenciais de outra marca.

• Status HTTP 200
• URL final hxxps://flirttendre[.]com/
• URL final hxxps://www[.]flirttendre[.]com/
• URL final hxxps://m[.]flirttendre[.]com/
• Observação do analista Os perfis de solicitação examinados mostraram o mesmo serviço de registro FlirtTendre sem redirecionamento não relacionado ou entrega automática de arquivo.

A página pública apresentava abertamente fluxos de registro, login e recuperação de senha para encontros adultos. As ações examinadas de registro e login eram endpoints do mesmo site. Os termos identificam a Media Synergy SAS e divulgam assinaturas pagas, renovação automática, conversão de períodos de teste, prazo de cancelamento e condições limitadas de reembolso.

• Elemento da página Ação de registro: /user/register
• Elemento da página Ação de login: /site/login
• Elemento da página Ação de recuperação de senha: /account/remindPassword
• Observação do analista Os termos citam Media Synergy SAS, 25 place de la Madeleine, Paris, e descrevem planos de assinatura paga com renovação automática e requisitos de cancelamento.

O endpoint aff.php controlado pelo operador é usado persistentemente para aquisição parametrizada de afiliados. Registros públicos de varredura contêm centenas de URLs exatas com parâmetros de campanha e distribuição de tráfego, inclusive valores codificados de destinos anteriores. Os registros atuais examinados terminaram em páginas do FlirtTendre ou em uma página de acesso negado; eles não forneceram arquivo de malware capturado nem imitação de phishing reproduzida.

• URL do artefato público hxxps://urlscan[.]io/domain/flirttendre[.]com
• Elemento da página URLs exatas de aff.php contêm os parâmetros tds_host, tds_path, tds_campaign, tds_cid e valores btUrl codificados.
• Observação do analista O índice público do urlscan informou 732 resultados do domínio no momento da revisão; os registros mais recentes retornados apontavam principalmente para /aff.php e terminavam no serviço FlirtTendre.

O arquivo público da web registrou o domínio de fevereiro a julho de 2026. Das 201 linhas únicas de capturas HTML bem-sucedidas examinadas, 174 eram URLs aff.php parametrizadas. O snapshot exato de afiliado recuperável mais antigo exibiu uma landing de registro do FlirtTendre e não apresentou redirecionamento externo automático, download ou amostra de malware.

• URL do artefato público hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
• Observação do analista Foram enumeradas 201 linhas únicas de capturas HTML bem-sucedidas; 174 eram variantes de aff.php.
• Observação do analista O snapshot de afiliado recuperável mais antigo, de 2026-02-28, exibiu a página de registro identificada pela marca sem download automático nem redirecionamento final não relacionado.

Fontes públicas de inteligência de ameaças e reputação continham alertas amplos para o domínio e observações históricas de URL, mas os registros acessíveis não identificaram um payload prejudicial atual específico, hash de payload, endpoint de coleta de credenciais imitando outro serviço ou URL exata com comportamento prejudicial reproduzido. URLhaus e ThreatFox exigiram acesso autenticado à API para as consultas solicitadas.

• URL do artefato público hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
• Observação do analista O registro público do domínio no OTX mostrava zero pulses; seus registros de URL coletados não tinham correspondência no Google Safe Browsing nos dados retornados.
• Observação do analista Uma categoria ampla de blacklist não equivale a uma amostra de malware específica de objeto nem a um redirecionamento prejudicial reproduzido.

Os hosts apex, www e m foram resolvidos pelo mesmo serviço apoiado pela Cloudflare. O certificado TLS examinado era válido para os nomes de host apex e wildcard, e os registros de transparência de certificados também mostraram track.flirttendre[.]com.

• Dado de DNS flirttendre[.]com, www.flirttendre[.]com e m.flirttendre[.]com foram resolvidos para 104.21.84.49 e 172.67.186.144 durante a revisão.
• Dado do certificado Certificado Let's Encrypt válido de 2026-08-17 a 2026-11-15 para flirttendre[.]com e *.flirttendre[.]com.
• Observação do analista A identidade de rede e a validade do TLS estabelecem o limite do serviço examinado, mas isoladamente não estabelecem segurança nem malícia.