realtimesearchresults.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di realtimesearchresults.com
realtimesearchresults.com sembra presentarsi come un semplice portale di ricerca web. In base allo screenshot, la homepage è composta principalmente da una casella di ricerca, da un logo del sito con la dicitura "Real Time Search Results" e da link minimi nel piè di pagina come Privacy Policy e Contact Us. La struttura complessiva suggerisce un servizio leggero di ricerca o di reindirizzamento del traffico, piuttosto che un sito web ricco di contenuti.
Il nome di dominio e il design della pagina indicano che il sito potrebbe essere destinato a intercettare query di ricerca e indirizzare gli utenti verso risultati di ricerca o destinazioni correlate alla pubblicità. Utilizza risorse di consenso e distribuzione dei contenuti di terze parti e il dominio è registrato tramite un registrar mainstream con hosting supportato da Cloudflare. Al momento di questa scansione, sulla homepage non sono visibili informazioni chiare su una società operativa nominata.
Valutazione sicurezza di realtimesearchresults.com
Al momento di questa scansione, il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso. Questo livello di concordanza tra più motori costituisce un segnale di rischio significativo, anche se alcuni controlli di blacklist e database di minacce risultavano per il resto puliti. Inoltre, un fornitore di blacklist associato ai dati della scansione malware ha inserito il dominio in elenco e la scansione ha anche contrassegnato il dominio e alcuni URL interni con un'etichetta generica di oggetto dannoso.
La pagina stessa appare minimale e non mostra il tipo di branding consolidato, documentazione o informazioni aziendali trasparenti comunemente presenti nei servizi di ricerca affidabili. Sebbene la scansione dei file malware non abbia segnalato file contrassegnati, i dati reputazionali più ampi sono notevolmente negativi e le classificazioni di phishing da parte di numerosi motori di sicurezza hanno generalmente più peso di una sola scansione dei file pulita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che era attivo al momento della scansione e sembra essere proxyato tramite l'infrastruttura Cloudflare. L'IP del server riportato si risolve in hosting Cloudflare in Canada e il dominio utilizza nameserver Cloudflare. Si tratta di scelte infrastrutturali comuni e non indicano di per sé legittimità o abuso.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che il dominio non utilizza quel controllo aggiuntivo di integrità DNS. Nei dati forniti non sono stati segnalati riscontri nelle blocklist di reputazione email basate su DNS. La principale preoccupazione tecnica non è quindi la configurazione TLS, bensì il consenso reputazionale negativo da parte di più motori di sicurezza e gli indicatori generici di oggetto dannoso associati al dominio e ad alcuni URL.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?