aa-careers.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von aa-careers.com
Die Domain aa-careers.com scheint sich als eine Rekrutierungs- oder Terminplanungsseite im Zusammenhang mit American Airlines darzustellen. Ihr Seitentitel und das sichtbare Branding verweisen auf „Jobs at American Airlines“, und der Screenshot zeigt eine Oberfläche im Stil einer Terminbuchung mit einem namentlich genannten Kontakt aus der Talentakquise sowie einer Aufforderung, mit einem Google-Anmeldeablauf fortzufahren.
Auf Grundlage des Domainnamens und des Seiteninhalts scheint die Website darauf ausgelegt zu sein, Arbeitssuchende oder Bewerber anzuziehen, die nach Beschäftigungsmöglichkeiten bei einer Fluggesellschaft suchen. Die Domain selbst ist jedoch keine offensichtlich offizielle Webpräsenz von American Airlines, und die Verwendung einer markenähnlichen Abkürzung in Kombination mit „careers“ könnte auf einen Versuch hindeuten, einem legitimen Rekrutierungsportal zu ähneln.
Die Seite verweist außerdem auf externe Ressourcen im Zusammenhang mit Analysen und Content-Bereitstellung, was auf modernen Webseiten üblich ist. Dennoch deutet die Gesamtdarstellung darauf hin, dass die Website möglicherweise weniger auf allgemeine Unternehmensinformationen ausgerichtet ist, sondern eher darauf, Besucher in einen Anmelde- oder Terminplanungsablauf zu lenken.
Sicherheitsbewertung für aa-careers.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen Phishing oder bösartiges Verhalten beschrieben. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Warnung.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er einer Rekrutierungsseite von American Airlines stark ähnelt, dabei jedoch eine separate, erst kürzlich registrierte Domain verwendet, die nur 12 Tage alt ist. Der Screenshot zeigt das Branding von American Airlines und eine Aufforderung „Continue with Google“ im Zusammenhang mit einem Terminablauf, was mit Taktiken zum Abgreifen von Zugangsdaten oder zur Identitätsvortäuschung vereinbar sein könnte. Obwohl ein Malware-Scan keine markierten Dateien meldete und mehrere andere Bedrohungsdatenbanken unauffällig waren, überwiegen diese Feststellungen nicht die Phishing-Erkennungen durch mehrere Engines und den Social-Engineering-Eintrag.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein sekundäres Warnsignal und kein direkter Beleg für schädliche Webinhalte ist. Auf Grundlage dieser Feststellungen könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das am 2026-09-23 abläuft, und wird hinter einer Netlify-Infrastruktur auf einer AWS EC2-IP in Frankfurt, Deutschland, gehostet. Die Nameserver werden von NS1 bereitgestellt, und die Domain wurde erst vor sehr kurzer Zeit über Name.com, Inc. registriert. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht ist das Vorhandensein von HTTPS normal und weist für sich genommen nicht auf Legitimität hin. Die Kombination aus einem sehr aktuellen Registrierungsdatum, einer cloudgehosteten Bereitstellung, unsigniertem DNSSEC und einer Login-artigen Seite mit Branding auf einer nicht offensichtlich zugehörigen Unternehmensdomain kann im Kontext als warnend angesehen werden, insbesondere zusammen mit den phishingbezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?