flirttendre.com
Kategoria: Dating, Personals, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis flirttendre.com
flirttendre.com wydaje się być serwisem randkowym lub ogłoszeń towarzyskich pod marką „FlirtTendre”. Na podstawie zrzutu ekranu strony głównej i metadanych witryna przedstawia się jako platforma kojarząca pary lub nastawiona na flirt, z formularzem rejestracyjnym proszącym o wiek, preferencje dotyczące płci, lokalizację, hasło i adres e-mail. Tytuł strony i meta description używają nazwy marki FlirtTendre, a widoczny układ jest zgodny ze stroną docelową do pozyskiwania leadów dla internetowych usług randkowych.
Witryna wydaje się być skierowana do dorosłych poszukujących relacji romantycznych lub niezobowiązujących kontaktów. Jej stopka zawiera odwołania do zasad, takich jak polityka prywatności, warunki, polityka rozliczeń oraz strony związane z usługami cyfrowymi, co sugeruje, że może działać jako komercyjny internetowy serwis randkowy, a nie prosta strona informacyjna. Na zrzucie ekranu widnieje również „Media Synergy SAS”, co może być podmiotem prowadzącym działalność, chociaż tego przypisania nie udało się niezależnie zweryfikować wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa flirttendre.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako phishingową lub złośliwą, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako dating/personals, podczas gdy inni powiązali ją z działaniami związanymi z oszustwami. Ponadto skan malware zgłosił złośliwe ustalenia i oznaczył liczne zasoby w witrynie oraz powiązane subdomeny ogólnymi klasyfikacjami złośliwości.
Domena jest również stosunkowo nowa, ma około 157 dni, co może zwiększać niepewność w połączeniu z powyższą liczbą detekcji. Chociaż główne bazy danych dotyczące złośliwej treści wymienione w skanie były w dużej mierze czyste, jeden dostawca blacklist umieścił tę domenę na liście, i nie równoważy to szerszego konsensusu wielu silników. Strona również bezpośrednio żąda danych osobowych na stronie docelowej, co może zwiększać narażenie użytkowników, jeśli usługa nie jest godna zaufania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Kanadzie. Nameservery również wskazują na Cloudflare, co oznacza, że domena korzysta z warstwy CDN/proxy zamiast bezpośrednio ujawniać hosting źródłowy. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz sygnałów reputacyjnych: wielu detekcji przez silniki bezpieczeństwa, złośliwego wyniku skanu malware oraz wielu oznaczonych wewnętrznych adresów URL zasobów. To, że certyfikat jest ważny, wskazuje jedynie na szyfrowany transport i nie powinno być traktowane jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?