aa-careers.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de aa-careers.com
El dominio aa-careers.com parece presentarse como una página de reclutamiento o programación de entrevistas relacionada con American Airlines. El título de la página y la marca visible hacen referencia a "Jobs at American Airlines", y la captura de pantalla muestra una interfaz de estilo reserva de reuniones con un contacto identificado de adquisición de talento y una indicación para continuar con un flujo de inicio de sesión de Google.
Según el nombre de dominio y el contenido de la página, el sitio parece estar diseñado para atraer a personas que buscan empleo o postulantes que buscan oportunidades laborales en aerolíneas. Sin embargo, el dominio en sí no es una propiedad web oficial evidente de American Airlines, y el uso de una abreviatura similar a una marca combinada con "careers" puede indicar un intento de parecerse a un portal de reclutamiento legítimo.
La página también hace referencia a recursos externos asociados con analítica y entrega de contenido, lo cual es habitual en las páginas web modernas. Aun así, la presentación general sugiere que el sitio puede estar menos centrado en información general de la empresa y más en dirigir a los visitantes hacia un flujo de inicio de sesión o programación.
Evaluación de seguridad de aa-careers.com
Varias señales del análisis indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 11 de 91 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, lo que constituye una señal de advertencia más fuerte que una alerta heurística genérica.
El contenido de la página también genera preocupación porque se parece mucho a una página de reclutamiento de American Airlines mientras utiliza un dominio separado, registrado recientemente, que tiene solo 12 días de antigüedad. La captura de pantalla muestra la marca de American Airlines y una indicación de "Continue with Google" vinculada a un flujo de reunión, lo que puede ser coherente con tácticas de robo de credenciales o suplantación. Aunque un análisis de malware informó que no había archivos marcados y varias otras bases de datos de amenazas estaban limpias, esos hallazgos no superan las detecciones de phishing de múltiples motores ni la inclusión por ingeniería social.
La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal secundaria de precaución más que una prueba directa de contenido web dañino. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-09-23 y está alojado detrás de la infraestructura de Netlify en una IP de AWS EC2 en Frankfurt, Germany. Los nameservers son proporcionados por NS1, y el dominio fue registrado muy recientemente a través de Name.com, Inc. DNSSEC parece no estar firmado en el momento de este escaneo.
Desde un punto de vista técnico, la presencia de HTTPS es normal y no indica por sí sola legitimidad. La combinación de una fecha de registro muy reciente, un despliegue alojado en la nube, DNSSEC sin firmar y una página de estilo de inicio de sesión con marca en un dominio corporativo no evidente puede considerarse motivo de precaución en este contexto, especialmente junto con las detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?