realtimesearchresults.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von realtimesearchresults.com
realtimesearchresults.com scheint sich als einfaches Web-Suchportal darzustellen. Basierend auf dem Screenshot besteht die Startseite hauptsächlich aus einem Suchfeld, einem Website-Logo mit der Aufschrift "Real Time Search Results" und wenigen Footer-Links wie Privacy Policy und Contact Us. Das Gesamtlayout deutet eher auf einen schlanken Such- oder Traffic-Umleitungsdienst als auf eine inhaltsreiche Website hin.
Der Domainname und das Seitendesign deuten darauf hin, dass die Website möglicherweise dazu bestimmt ist, Suchanfragen zu erfassen und Nutzer zu Suchergebnissen oder werbebezogenen Zielen weiterzuleiten. Sie verwendet Drittanbieter-Ressourcen für Einwilligung und Content-Bereitstellung, und die Domain ist über einen gängigen Registrar registriert und nutzt Cloudflare-gestütztes Hosting. Zum Zeitpunkt dieses Scans sind auf der Startseite keine eindeutigen Informationen über ein namentlich genanntes Betreiberunternehmen sichtbar.
Sicherheitsbewertung für realtimesearchresults.com
Zum Zeitpunkt dieses Scans wurde die Domain von 13 von 91 Sicherheits-Engines gekennzeichnet, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein aussagekräftiges Risikosignal, auch wenn einige Blacklist- und Bedrohungsdatenbank-Prüfungen ansonsten unauffällig waren. Darüber hinaus führte ein Blacklist-Anbieter, der mit den Malware-Scandaten verknüpft ist, die Domain auf, und der Scan kennzeichnete außerdem die Domain und bestimmte interne URLs mit einer generischen Kennzeichnung für bösartige Objekte.
Die Seite selbst wirkt minimalistisch und zeigt nicht die Art von etablierter Markenkennzeichnung, Dokumentation oder transparenten Geschäftsinformationen, die bei seriösen Suchdiensten üblicherweise zu sehen sind. Obwohl der Malware-Dateiscan keine gekennzeichneten Dateien meldete, sind die umfassenderen Reputationsdaten deutlich negativ, und Phishing-Einstufungen durch zahlreiche Sicherheits-Engines haben im Allgemeinen mehr Gewicht als ein sauberer Dateiscan allein.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans aktiv war, und sie scheint über die Cloudflare-Infrastruktur proxied zu werden. Die gemeldete Server-IP wird zu Cloudflare-Hosting in Kanada aufgelöst, und die Domain verwendet Cloudflare-Nameserver. Dies sind gängige Infrastrukturentscheidungen und weisen für sich genommen weder auf Legitimität noch auf Missbrauch hin.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass die Domain diese zusätzliche DNS-Integritätskontrolle nicht verwendet. In den bereitgestellten Daten wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Das technische Hauptproblem ist daher nicht die TLS-Konfiguration, sondern der negative Reputationskonsens mehrerer Sicherheits-Engines und die generischen Kennzeichnungen für bösartige Objekte, die der Domain und einigen URLs zugeordnet sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?