Flirttendre.com 可疑网站——需要审查精确 URL 分析

apex、www 和 m 主机均通过 HTTPS 返回带有 FlirtTendre 品牌的约会服务。桌面、移动和 crawler 请求配置均停留在同一服务；未复现无关最终重定向、自动下载、可执行文件链接或针对其他品牌的凭据表单。

• HTTP 状态 200
• 最终 URL hxxps://flirttendre[.]com/
• 最终 URL hxxps://www[.]flirttendre[.]com/
• 最终 URL hxxps://m[.]flirttendre[.]com/
• 分析师观察 审查的请求配置显示相同的 FlirtTendre 注册服务，没有无关重定向或自动文件交付。

公开页面明确展示了成人约会注册、登录和密码恢复流程。所审查的注册与登录操作使用同站 endpoint。条款指明 Media Synergy SAS，并披露付费订阅、自动续订、试用转付费、取消时限及有限退款条件。

• 页面元素 注册操作：/user/register
• 页面元素 登录操作：/site/login
• 页面元素 密码恢复操作：/account/remindPassword
• 分析师观察 条款列出 Media Synergy SAS、25 place de la Madeleine, Paris，并说明自动续订付费订阅方案和取消要求。

运营方控制的 aff.php endpoint 持续用于参数化联盟获客。公开扫描记录包含数百个精确 URL，带有活动和流量分配参数，其中包括编码的上游目标值。所审查的当前记录最终停留在 FlirtTendre 页面或拒绝访问页面；它们没有提供捕获的恶意软件文件或可复现的网络钓鱼仿冒。

• 公开证据 URL hxxps://urlscan[.]io/domain/flirttendre[.]com
• 页面元素 精确 aff.php URL 包含 tds_host、tds_path、tds_campaign、tds_cid 参数以及编码的 btUrl 值。
• 分析师观察 审查时，公开 urlscan 索引报告了 732 条域名结果；最新返回的记录主要指向 /aff.php，并最终停留在 FlirtTendre 服务。

公开网页存档记录了该域名从 2026 年 2 月至 7 月的状态。在审查的 201 条唯一成功 HTML 捕获记录中，174 条是参数化 aff.php URL。最早可获取的精确联盟快照呈现 FlirtTendre 注册 landing 页面，没有显示自动外部重定向、下载或恶意软件样本。

• 公开证据 URL hxxps://web[.]archive[.]org/web/*/flirttendre[.]com/*
• 分析师观察 共枚举 201 条唯一成功 HTML 捕获记录；其中 174 条为 aff.php 变体。
• 分析师观察 2026-02-28 最早可获取的联盟快照呈现带品牌的注册页面，没有自动下载或无关最终重定向。

公开威胁情报和信誉来源包含宽泛的域名级警告以及历史 URL 观察，但可访问记录未指明具体的当前有害 payload、payload hash、仿冒其他服务的凭据收集 endpoint，或具有可复现有害行为的精确 URL。URLhaus 和 ThreatFox 要求经过身份验证的 API 访问才能完成所请求的查询。

• 公开证据 URL hxxps://otx[.]alienvault[.]com/indicator/domain/flirttendre[.]com
• 分析师观察 公开 OTX 域名记录显示零个 pulses；其收集的 URL 记录在返回数据中没有 Google Safe Browsing 匹配。
• 分析师观察 宽泛的 blacklist 类别不等同于对象特定的恶意软件样本或已复现的有害重定向。

apex、www 和 m 主机均通过同一 Cloudflare 支持的服务解析。所审查的 TLS 证书对 apex 和 wildcard 主机名有效，证书透明度记录还显示 track.flirttendre[.]com。

• DNS 信息 审查期间，flirttendre[.]com、www.flirttendre[.]com 和 m.flirttendre[.]com 解析到 104.21.84.49 和 172.67.186.144。
• 证书信息 Let's Encrypt 证书对 flirttendre[.]com 和 *.flirttendre[.]com 有效，期限为 2026-08-17 至 2026-11-15。
• 分析师观察 网络身份和 TLS 有效性确定了所审查服务的边界，但本身不能证明安全或恶意。