realtimesearchresults.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van realtimesearchresults.com
realtimesearchresults.com lijkt zich te presenteren als een eenvoudig webzoekportaal. Op basis van de screenshot bestaat de homepage voornamelijk uit een zoekvak, een sitelogo met de tekst "Real Time Search Results" en minimale voettekstlinks zoals Privacy Policy en Contact Us. De algehele lay-out wijst eerder op een lichte zoek- of traffic-redirectdienst dan op een website met veel inhoud.
De domeinnaam en het paginaontwerp wijzen erop dat de site mogelijk bedoeld is om zoekopdrachten op te vangen en gebruikers door te sturen naar zoekresultaten of advertentiegerelateerde bestemmingen. De site gebruikt externe toestemmings- en content-deliverybronnen, en het domein is geregistreerd via een gangbare registrar met door Cloudflare ondersteunde hosting. Op de homepage is op het moment van deze scan geen duidelijke informatie zichtbaar over een met naam genoemde exploitatiemaatschappij.
Veiligheidsbeoordeling voor realtimesearchresults.com
Op het moment van deze scan werd het domein door 13 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol risicosignaal, ook al waren sommige blacklist- en dreigingsdatabasecontroles verder schoon. Daarnaast vermeldde één blacklistprovider die verband houdt met de malware-scangegevens het domein, en markeerde de scan ook het domein en bepaalde interne URL's met een generiek label voor kwaadaardige objecten.
De pagina zelf oogt minimaal en toont niet het soort gevestigde branding, documentatie of transparante bedrijfsinformatie dat vaak te zien is bij gerenommeerde zoekdiensten. Hoewel de malware-bestandsscan geen gemarkeerde bestanden rapporteerde, zijn de bredere reputatiegegevens opvallend negatief, en phishingclassificaties van talrijke beveiligingsengines wegen doorgaans zwaarder dan alleen een schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt via HTTPS aangeboden met een geldig Let's Encrypt-certificaat dat actief was op het moment van scannen, en lijkt te worden geproxied via Cloudflare-infrastructuur. Het gerapporteerde server-IP verwijst naar Cloudflare-hosting in Canada, en het domein gebruikt Cloudflare-nameservers. Dit zijn gangbare infrastructuurkeuzes en wijzen op zichzelf niet op legitimiteit of misbruik.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat het domein die aanvullende DNS-integriteitscontrole niet gebruikt. Er werden in de verstrekte gegevens geen treffers gemeld op DNS-gebaseerde mail-reputatieblocklists. De belangrijkste technische zorg is daarom niet de TLS-configuratie, maar de negatieve reputatieconsensus van meerdere beveiligingsengines en de generieke indicatoren voor kwaadaardige objecten die aan het domein en sommige URL's zijn gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?