deloitte-careers.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von deloitte-careers.com
Die Domain deloitte-careers.com scheint sich als eine mit Deloitte verbundene Karriere- oder Recruiting-Seite darzustellen. Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot wird sie als professionelles Meeting- oder Talent-Acquisition-Portal im Zusammenhang mit "Deloitte Global" präsentiert, mit Branding, Recruiter-Details und einer Anmeldeaufforderung, die eine arbeits- oder interviewbezogene Interaktion unterstützen soll.
Die Domain ist jedoch nicht die primäre Deloitte-Unternehmensdomain, die in den Seitenressourcen angezeigt wird, und das Benennungsmuster deutet stark darauf hin, dass sie möglicherweise versucht, einer offiziellen Deloitte-Karriereseite zu ähneln, anstatt als klar etablierte Unternehmens-Subdomain zu fungieren. Die angezeigten Inhalte sind begrenzt und konzentrieren sich auf einen Anmeldeablauf, wie er häufig auf Lead-Capture- oder Credential-Harvesting-Seiten zu sehen ist, die Recruiting- oder Terminportale imitieren.
Auf Grundlage der verfügbaren Daten scheint diese Website eine markenähnliche, karrierebezogene Seite zu sein, die möglicherweise auf Nutzer abzielt, die nach Informationen zu einer Beschäftigung oder zu Vorstellungsgesprächen bei Deloitte suchen.
Sicherheitsbewertung für deloitte-careers.com
Zum Zeitpunkt dieses Scans sind mehrere Risikoindikatoren vorhanden. Die Domain wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als phishingbezogen einstufen. Darüber hinaus ist die Domain erst 2 Tage alt, hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf einer Mail-Reputation-Blocklist aufgeführt. Zwar wurden beim Malware-Dateiscan in der kleinen Menge gescannter Assets keine schädlichen Dateien identifiziert, dies wiegt die umfassenderen phishingbezogenen Signale jedoch nicht auf.
Der Domainname ähnelt stark der Marke Deloitte, verwendet jedoch eine separate Domainstruktur, und der Screenshot zeigt Deloitte-Branding zusammen mit einer Aufforderung "Sign in with Google", die an einen angeblichen Recruiting- oder Meeting-Workflow gebunden ist. Diese Kombination kann auf eine Look-alike-Seite hindeuten, die darauf ausgelegt ist, Zugangsdaten oder personenbezogene Informationen von Arbeitssuchenden zu sammeln. Die Verwendung offiziell wirkenden Brandings und eines Karrierekontexts kann die Wahrscheinlichkeit von Social-Engineering-Missbrauch erhöhen.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das am 2026-10-03 abläuft, und wird über Netlify-Infrastruktur gehostet, die durch AWS EC2 in Frankfurt, Deutschland, unterstützt wird. Die Server-IP wird zu 63.176.8.218 aufgelöst, und die Domain verwendet nsone.net-Nameserver. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Sicht scheint die Infrastruktur selbst auf Mainstream-Hosting und eine CDN-artige Bereitstellung zu setzen, die sowohl von legitimen als auch von missbräuchlichen Websites genutzt werden kann. Im begrenzten Malware-Scan wurden keine schädlichen Dateien markiert, und es wurden keine markierten externen Links oder iframes gemeldet. Dennoch sind das sehr aktuelle Registrierungsdatum, Phishing-Erkennungen über mehrere Sicherheits-Engines hinweg und das markenähnliche Domainmuster zum Zeitpunkt dieses Scans bemerkenswerte Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?