realtimesearchresults.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de realtimesearchresults.com
realtimesearchresults.com parece presentarse como un sencillo portal de búsqueda web. Según la captura de pantalla, la página de inicio consiste principalmente en un cuadro de búsqueda, un logotipo del sitio con el texto "Real Time Search Results" y enlaces mínimos en el pie de página, como Privacy Policy y Contact Us. El diseño general sugiere un servicio ligero de búsqueda o de redirección de tráfico, más que un sitio web rico en contenido.
El nombre de dominio y el diseño de la página indican que el sitio puede estar destinado a captar consultas de búsqueda y dirigir a los usuarios a resultados de búsqueda o destinos relacionados con publicidad. Está utilizando recursos de consentimiento y entrega de contenido de terceros, y el dominio está registrado a través de un registrador convencional con alojamiento respaldado por Cloudflare. No se observa información clara sobre una empresa operadora identificada en la página de inicio en el momento de este análisis.
Evaluación de seguridad de realtimesearchresults.com
En el momento de este análisis, el dominio fue marcado por 13 de 91 motores de seguridad, con múltiples detecciones que lo describen como phishing o malicioso. Ese nivel de coincidencia entre varios motores es una señal de riesgo significativa, aunque algunas comprobaciones de listas negras y bases de datos de amenazas estuvieran por lo demás limpias. Además, un proveedor de listas negras asociado con los datos del análisis de malware incluyó el dominio, y el análisis también marcó el dominio y ciertas URL internas con una etiqueta genérica de objeto malicioso.
La propia página parece mínima y no muestra el tipo de marca consolidada, documentación o información empresarial transparente que suele verse en servicios de búsqueda reputados. Aunque el análisis de archivos de malware no informó de archivos marcados, los datos de reputación más amplios son notablemente negativos, y las clasificaciones de phishing de numerosos motores de seguridad generalmente tienen más peso que un análisis de archivos limpio por sí solo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que estaba activo en el momento del análisis, y parece estar proxyado a través de la infraestructura de Cloudflare. La IP del servidor reportada se resuelve a alojamiento de Cloudflare en Canadá, y el dominio utiliza nameservers de Cloudflare. Estas son opciones de infraestructura comunes y no indican por sí mismas legitimidad ni abuso.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que el dominio no está utilizando ese control adicional de integridad de DNS. No se reportaron coincidencias en blocklists de reputación de correo basadas en DNS en los datos proporcionados. Por lo tanto, la principal preocupación técnica no es la configuración de TLS, sino el consenso de reputación negativa de múltiples motores de seguridad y los indicadores genéricos de objeto malicioso asociados al dominio y a algunas URL.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?