Was Gridinsoft auf flirttendre[.]com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260831222508-e4ae2861
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website — Prüfung der genauen URL erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die unabhängige Prüfung stützt die bestehende pauschale Charakterisierung Scam/Phishing nicht als reproduzierten technischen Befund: Auf der geprüften First-Party-Oberfläche und in den zugänglichen öffentlichen Scan- und Archivbelegen wurden weder ein aktueller exakter Malware-Payload noch eine schädliche Weiterleitung oder Phishing-Imitation gefunden. Sie stützt ebenso wenig ein domainweites Safe-Urteil. flirttendre[.]com betreibt eine dauerhafte, stark parametrisierte Affiliate/TDS-Landing-Oberfläche, die sich anhand des verfügbaren öffentlichen Materials nicht vollständig prüfen lässt, und führt Nutzer zugleich zu einem offengelegten, automatisch verlängernden Dating-Abonnement. Die angemessene engere Einstufung lautet Suspicious Website mit erforderlicher Prüfung der genauen URL. Eine künftige Entscheidung sollte auf der präzisen Kampagnen-URL und dem beobachteten Verhalten beruhen, nicht allein auf einer Domain-Blacklist-Kategorie.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Hosts Apex, www und m lieferten den gebrandeten FlirtTendre-Datingdienst über HTTPS. Desktop-, Mobil- und Crawler-Anfrageprofile blieben beim selben Dienst; es wurden keine sachfremde abschließende Weiterleitung, kein automatischer Download, kein Link zu einer ausführbaren Datei und kein Zugangsdatenformular für eine andere Marke reproduziert.
-
HTTP-Status
200 -
Endgültige URL
hxxps://flirttendre[.]com/ -
Endgültige URL
hxxps://www[.]flirttendre[.]com/ -
Endgültige URL
hxxps://m[.]flirttendre[.]com/ - Analystenbeobachtung Die geprüften Anfrageprofile zeigten denselben FlirtTendre-Registrierungsdienst ohne sachfremde Weiterleitung oder automatische Dateiauslieferung.
Die öffentliche Seite zeigte offen Registrierungs-, Anmelde- und Passwortwiederherstellungsabläufe für Adult-Dating. Die geprüften Registrierungs- und Anmeldeaktionen waren Endpunkte desselben Dienstes. Die Bedingungen nennen Media Synergy SAS und legen kostenpflichtige Abonnements, automatische Verlängerung, Umwandlung von Testangeboten, Kündigungsfristen und eingeschränkte Erstattungsbedingungen offen.
- Seitenelement Registrierungsaktion: /user/register
- Seitenelement Anmeldeaktion: /site/login
- Seitenelement Passwortwiederherstellungsaktion: /account/remindPassword
- Analystenbeobachtung Die Bedingungen nennen Media Synergy SAS, 25 place de la Madeleine, Paris, und beschreiben automatisch verlängernde kostenpflichtige Abonnements sowie Kündigungsanforderungen.
Der vom Betreiber kontrollierte Endpunkt aff.php wird dauerhaft für parametrisierte Affiliate-Akquise verwendet. Öffentliche Scan-Datensätze enthalten Hunderte exakte URLs mit Kampagnen- und Traffic-Distribution-Parametern, darunter codierte vorgelagerte Zielwerte. Die geprüften aktuellen Datensätze endeten auf FlirtTendre-Seiten oder einer Zugriff-verweigert-Seite; sie lieferten weder eine erfasste Malware-Datei noch eine reproduzierte Phishing-Imitation.
- Öffentliche Artefakt-URL hxxps://urlscan[.]io/domain/flirttendre[.]com
- Seitenelement Exakte aff.php-URLs enthalten die Parameter tds_host, tds_path, tds_campaign, tds_cid und codierte btUrl-Werte.
- Analystenbeobachtung Der öffentliche urlscan-Index meldete zum Prüfzeitpunkt 732 Domain-Ergebnisse; die neuesten zurückgegebenen Datensätze zielten überwiegend auf /aff.php und endeten beim FlirtTendre-Dienst.
Das öffentliche Webarchiv erfasste die Domain von Februar bis Juli 2026. Von 201 geprüften eindeutigen erfolgreichen HTML-Capture-Zeilen waren 174 parametrisierte aff.php-URLs. Der früheste abrufbare exakte Affiliate-Snapshot zeigte eine FlirtTendre-Registrierungs-Landingpage und enthielt keine automatische externe Weiterleitung, keinen Download und kein Malware-Sample.
- Öffentliche Artefakt-URL hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
- Analystenbeobachtung 201 eindeutige erfolgreiche HTML-Capture-Zeilen wurden aufgezählt; 174 waren aff.php-Varianten.
- Analystenbeobachtung Der früheste abrufbare Affiliate-Snapshot vom 2026-02-28 zeigte die gebrandete Registrierungsseite ohne automatischen Download oder sachfremde abschließende Weiterleitung.
Öffentliche Threat-Intelligence- und Reputationsquellen enthielten pauschale domainweite Warnungen und historische URL-Beobachtungen, doch die zugänglichen Datensätze identifizierten keinen bestimmten aktuellen schädlichen Payload, Payload-Hash, Zugangsdaten-Endpunkt zur Imitation eines anderen Dienstes oder eine genaue URL mit reproduziertem schädlichem Verhalten. URLhaus und ThreatFox verlangten für die angeforderten Abfragen authentifizierten API-Zugriff.
- Öffentliche Artefakt-URL hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
- Analystenbeobachtung Der öffentliche OTX-Domain-Datensatz zeigte null Pulses; die darin erfassten URL-Datensätze enthielten in den zurückgegebenen Daten keinen Google Safe Browsing-Treffer.
- Analystenbeobachtung Eine pauschale Blacklist-Kategorie ist nicht dasselbe wie ein objektspezifisches Malware-Sample oder eine reproduzierte schädliche Weiterleitung.
Die Hosts Apex, www und m wurden über denselben Cloudflare-gestützten Dienst aufgelöst. Das geprüfte TLS-Zertifikat war für Apex- und Wildcard-Hostnamen gültig; Certificate-Transparency-Datensätze zeigten außerdem track.flirttendre[.]com.
- DNS-Merkmal flirttendre[.]com, www.flirttendre[.]com und m.flirttendre[.]com wurden während der Prüfung zu 104.21.84.49 und 172.67.186.144 aufgelöst.
- Zertifikatsmerkmal Let's Encrypt-Zertifikat gültig vom 2026-08-17 bis 2026-11-15 für flirttendre[.]com und *.flirttendre[.]com.
- Analystenbeobachtung Netzwerkidentität und TLS-Gültigkeit bestimmen die Grenze des geprüften Dienstes, belegen aber für sich allein weder Sicherheit noch Bösartigkeit.
Umfang und Einschränkungen
- Die Prüfung umfasste die öffentlichen Apex-, www- und m-Oberflächen sowie zugängliche öffentliche Datensätze; authentifizierte Nutzer- oder Abrechnungsbereiche wurden nicht aufgerufen.
- Der große dynamische aff.php-Parameterraum und private oder abgelaufene Kampagnenkombinationen konnten nicht vollständig reproduziert werden.
- Öffentliche urlscan-Suchergebnisse waren zugänglich, doch vollständige Anfrageketten einzelner Scans erforderten bei einigen Datensätzen eine Authentifizierung.
- Die API-Antworten von URLhaus und ThreatFox verlangten eine Authentifizierung; aus diesen nicht verfügbaren Abfragen wird daher kein negativer Schluss gezogen.
- Dem Ticket lag keine genaue URL, Datei, kein Payload und kein Screenshot bei.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von flirttendre.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, flirttendre.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!