realtimesearchresults.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de realtimesearchresults.com
realtimesearchresults.com semble se présenter comme un simple portail de recherche web. D’après la capture d’écran, la page d’accueil se compose principalement d’une zone de recherche, d’un logo du site affichant « Real Time Search Results » et de liens de pied de page minimaux tels que Privacy Policy et Contact Us. La mise en page générale suggère un service léger de recherche ou de redirection de trafic plutôt qu’un site web riche en contenu.
Le nom de domaine et la conception de la page indiquent que le site pourrait être destiné à capter des requêtes de recherche et à orienter les utilisateurs vers des résultats de recherche ou des destinations liées à la publicité. Il utilise des ressources tierces de consentement et de diffusion de contenu, et le domaine est enregistré auprès d’un registrar grand public avec un hébergement soutenu par Cloudflare. Aucune information claire sur une société d’exploitation nommée n’est visible sur la page d’accueil au moment de cette analyse.
Évaluation de sécurité de realtimesearchresults.com
Au moment de cette analyse, le domaine était signalé par 13 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing ou comme malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signal de risque significatif, même si certaines vérifications de listes noires et de bases de données de menaces étaient par ailleurs exemptes d’alerte. En outre, un fournisseur de liste noire associé aux données d’analyse de malware a répertorié le domaine, et l’analyse a également marqué le domaine et certaines URL internes avec une étiquette générique d’objet malveillant.
La page elle-même paraît minimale et ne présente pas le type d’image de marque établie, de documentation ou d’informations commerciales transparentes que l’on voit couramment sur des services de recherche réputés. Bien que l’analyse des fichiers malware n’ait pas signalé de fichiers marqués, les données de réputation plus larges sont nettement négatives, et les classifications de phishing provenant de nombreux moteurs de sécurité ont généralement plus de poids qu’une seule analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat Let's Encrypt valide qui était actif au moment de l’analyse, et il semble être proxifié via l’infrastructure Cloudflare. L’IP serveur signalée se résout vers un hébergement Cloudflare au Canada, et le domaine utilise des nameservers Cloudflare. Il s’agit de choix d’infrastructure courants et ils n’indiquent pas à eux seuls une légitimité ou un abus.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que le domaine n’utilise pas ce contrôle supplémentaire d’intégrité DNS. Aucun signalement sur une blocklist de réputation mail fondée sur le DNS n’a été rapporté dans les données fournies. La principale préoccupation technique n’est donc pas la configuration TLS, mais le consensus de réputation négatif provenant de plusieurs moteurs de sécurité et les indicateurs génériques d’objet malveillant associés au domaine et à certaines URL.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?