deltaairlines-hiring.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de deltaairlines-hiring.com
El dominio parece presentarse como una página de empleo o contratación de Delta Air Lines. Su título y la marca visible en la página hacen referencia a la contratación de aerolíneas, la adquisición de talento y un flujo de programación de reunión o entrevista, lo que sugiere que está destinado a atraer a solicitantes de empleo o a personas que esperan una comunicación relacionada con empleo.
Sin embargo, según el nombre de dominio, este no parece ser un dominio principal oficial de Delta Air Lines. La página utiliza la marca Delta y hace referencia a un perfil de reclutador, un breve espacio para reunión y un aviso de inicio de sesión con Google para continuar la conversación, lo que puede indicar un intento de imitar un flujo de trabajo de contratación legítimo en lugar de operar como un sitio informativo independiente.
Evaluación de seguridad de deltaairlines-hiring.com
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue marcado por 6 de 91 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, el dominio es extremadamente nuevo, ya que fue registrado el mismo día del análisis, y su nombre se parece mucho a la marca Delta Air Lines mientras añade un término adicional relacionado con contratación. El contenido de la página también parece diseñado para parecer un portal de contratación de una aerolínea y pide a los visitantes que inicien sesión con Google, lo que puede aumentar el riesgo de robo de credenciales o suplantación.
Al mismo tiempo, algunas comprobaciones estaban limpias en el momento de este análisis: el rastreo de malware no identificó archivos marcados, y las principales bases de datos de amenazas y comprobaciones de listas negras mostradas aquí no informaron inclusiones. Esos resultados limpios no superan las señales más fuertes de suplantación y phishing de múltiples motores, especialmente en el caso de un dominio recién creado sin reputación establecida.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence en octubre de 2026, lo que significa que el tráfico puede estar cifrado en tránsito, pero la sola presencia del certificado no verifica la legitimidad. Está alojado a través de infraestructura de Netlify respaldada por AWS EC2 en Frankfurt, Germany, y utiliza servidores de nombres nsone.net. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la infraestructura es coherente con una página web moderna desplegada rápidamente. No se identificaron archivos maliciosos ni iframes en el rastreo limitado proporcionado, pero la combinación de un registro el mismo día, un nombre de dominio que hace referencia a una marca y detecciones relacionadas con phishing por parte de múltiples motores de seguridad constituye una preocupación notable en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?