realtimesearchresults.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de realtimesearchresults.com
realtimesearchresults.com parece apresentar-se como um simples portal de pesquisa na web. Com base na captura de ecrã, a página inicial consiste principalmente numa caixa de pesquisa, num logótipo do site com o texto "Real Time Search Results" e em ligações mínimas no rodapé, como Privacy Policy e Contact Us. A disposição geral sugere um serviço leve de pesquisa ou de redirecionamento de tráfego, em vez de um website rico em conteúdos.
O nome de domínio e o design da página indicam que o site pode destinar-se a captar consultas de pesquisa e encaminhar os utilizadores para resultados de pesquisa ou destinos relacionados com publicidade. Está a utilizar recursos de consentimento e de distribuição de conteúdos de terceiros, e o domínio está registado através de um registrador generalista com alojamento suportado por Cloudflare. Não é visível na página inicial qualquer informação clara sobre uma empresa operadora identificada no momento desta análise.
Avaliação de segurança de realtimesearchresults.com
No momento desta análise, o domínio foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Esse nível de concordância entre vários motores é um sinal de risco significativo, embora algumas verificações de blacklist e de bases de dados de ameaças estivessem, de resto, limpas. Além disso, um fornecedor de blacklist associado aos dados da análise de malware listou o domínio, e a análise também assinalou o domínio e determinados URLs internos com uma etiqueta genérica de objeto malicioso.
A própria página parece minimalista e não apresenta o tipo de branding estabelecido, documentação ou informação empresarial transparente normalmente visto em serviços de pesquisa reputados. Embora a análise de ficheiros de malware não tenha reportado ficheiros assinalados, os dados de reputação mais amplos são notavelmente negativos, e as classificações de phishing de numerosos motores de segurança geralmente têm mais peso do que, por si só, uma análise de ficheiros limpa.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado Let's Encrypt válido que estava ativo no momento da análise, e parece estar em proxy através da infraestrutura da Cloudflare. O IP do servidor reportado resolve para alojamento Cloudflare no Canadá, e o domínio utiliza nameservers da Cloudflare. Estas são escolhas de infraestrutura comuns e não indicam, por si só, legitimidade ou abuso.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que o domínio não está a utilizar esse controlo adicional de integridade DNS. Não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS nos dados fornecidos. A principal preocupação técnica não é, portanto, a configuração TLS, mas sim o consenso de reputação negativa de múltiplos motores de segurança e os indicadores genéricos de objeto malicioso associados ao domínio e a alguns URLs.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?