Flirttendre.com análisis de Sitio web sospechoso — se requiere revisar la URL exacta

Los hosts apex, www y m devolvieron el servicio de citas FlirtTendre identificado por su marca mediante HTTPS. Los perfiles de solicitud de escritorio, móvil y crawler permanecieron en el mismo servicio; no se reprodujo ninguna redirección final ajena, descarga automática, enlace ejecutable ni formulario de credenciales de una marca ajena.

• Estado HTTP 200
• URL final hxxps://flirttendre[.]com/
• URL final hxxps://www[.]flirttendre[.]com/
• URL final hxxps://m[.]flirttendre[.]com/
• Observación del analista Los perfiles de solicitud revisados mostraron el mismo servicio de registro FlirtTendre sin redirección ajena ni entrega automática de archivos.

La página pública mostraba abiertamente flujos de registro, inicio de sesión y recuperación de contraseña para citas de adultos. Las acciones revisadas de registro e inicio de sesión eran endpoints del mismo sitio. Los términos identifican a Media Synergy SAS y divulgan suscripciones de pago, renovación automática, conversión de pruebas, plazo de cancelación y condiciones limitadas de reembolso.

• Elemento de página Acción de registro: /user/register
• Elemento de página Acción de inicio de sesión: /site/login
• Elemento de página Acción de recuperación de contraseña: /account/remindPassword
• Observación del analista Los términos nombran a Media Synergy SAS, 25 place de la Madeleine, Paris, y describen planes de suscripción de pago con renovación automática y requisitos de cancelación.

El endpoint aff.php controlado por el operador se usa de forma persistente para adquisición parametrizada de afiliados. Los registros públicos de escaneo contienen cientos de URL exactas con parámetros de campaña y distribución de tráfico, incluidos valores codificados de destinos anteriores. Los registros actuales revisados terminaron en páginas de FlirtTendre o en una página de acceso denegado; no aportaron un archivo de malware capturado ni una imitación de phishing reproducida.

• URL del artefacto público hxxps://urlscan[.]io/domain/flirttendre[.]com
• Elemento de página Las URL exactas de aff.php contienen los parámetros tds_host, tds_path, tds_campaign, tds_cid y valores btUrl codificados.
• Observación del analista El índice público de urlscan informó 732 resultados del dominio en el momento de la revisión; los registros más recientes devueltos apuntaban principalmente a /aff.php y terminaban en el servicio FlirtTendre.

El archivo web público registró el dominio entre febrero y julio de 2026. De 201 filas únicas de capturas HTML correctas revisadas, 174 eran URL aff.php parametrizadas. La captura exacta de afiliado recuperable más antigua mostró una landing de registro de FlirtTendre y no expuso redirección externa automática, descarga ni muestra de malware.

• URL del artefacto público hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
• Observación del analista Se enumeraron 201 filas únicas de capturas HTML correctas; 174 eran variantes de aff.php.
• Observación del analista La captura de afiliado recuperable más antigua del 2026-02-28 mostró la página de registro identificada por la marca sin descarga automática ni redirección final ajena.

Las fuentes públicas de inteligencia de amenazas y reputación contenían advertencias amplias para el dominio y observaciones históricas de URL, pero los registros accesibles no identificaron un payload dañino actual específico, un hash de payload, un endpoint de recopilación de credenciales que imitara otro servicio ni una URL exacta con comportamiento dañino reproducido. URLhaus y ThreatFox exigieron acceso autenticado a la API para las consultas solicitadas.

• URL del artefacto público hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
• Observación del analista El registro público del dominio en OTX mostraba cero pulses; sus registros de URL recopilados no tenían coincidencias de Google Safe Browsing en los datos devueltos.
• Observación del analista Una categoría amplia de blacklist no equivale a una muestra de malware específica de un objeto ni a una redirección dañina reproducida.

Los hosts apex, www y m resolvieron mediante el mismo servicio respaldado por Cloudflare. El certificado TLS revisado era válido para los nombres de host apex y wildcard, y los registros de transparencia de certificados también mostraron track.flirttendre[.]com.

• Dato DNS flirttendre[.]com, www.flirttendre[.]com y m.flirttendre[.]com resolvieron a 104.21.84.49 y 172.67.186.144 durante la revisión.
• Dato del certificado Certificado de Let's Encrypt válido desde 2026-08-17 hasta 2026-11-15 para flirttendre[.]com y *.flirttendre[.]com.
• Observación del analista La identidad de red y la validez de TLS establecen el límite del servicio revisado, pero por sí solas no establecen seguridad ni malicia.