aa-careers.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de aa-careers.com
Le domaine aa-careers.com semble se présenter comme une page de recrutement ou de planification d’entretiens liée à American Airlines. Le titre de la page et l’image de marque visible font référence à « Jobs at American Airlines », et la capture d’écran montre une interface de type prise de rendez-vous avec un contact nommé du service d’acquisition de talents et une invite à poursuivre avec un flux de connexion Google.
D’après le nom de domaine et le contenu de la page, le site semble être conçu pour attirer des chercheurs d’emploi ou des candidats à la recherche d’opportunités d’emploi dans le secteur aérien. Cependant, le domaine lui-même n’est pas une propriété web officielle évidente d’American Airlines, et l’utilisation d’une abréviation de type marque combinée à « careers » peut indiquer une tentative de ressembler à un portail de recrutement légitime.
La page fait également référence à des ressources externes associées à l’analytique et à la diffusion de contenu, ce qui est courant sur les pages web modernes. Malgré cela, la présentation générale suggère que le site pourrait être moins axé sur des informations générales sur l’entreprise que sur l’orientation des visiteurs vers un flux de connexion ou de planification.
Évaluation de sécurité de aa-careers.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, avec plusieurs détections décrivant un hameçonnage ou un comportement malveillant. En outre, une importante base de données de menaces a répertorié le site pour une activité d’ingénierie sociale, ce qui constitue un signe d’avertissement plus fort qu’une alerte heuristique générique.
Le contenu de la page suscite également des inquiétudes, car il ressemble étroitement à une page de recrutement d’American Airlines tout en utilisant un domaine distinct, enregistré récemment, âgé de seulement 12 jours. La capture d’écran montre l’image de marque d’American Airlines et une invite « Continue with Google » liée à un flux de réunion, ce qui peut être compatible avec des tactiques de collecte d’identifiants ou d’usurpation d’identité. Bien qu’une analyse anti-malware n’ait signalé aucun fichier marqué et que plusieurs autres bases de données de menaces soient restées vierges, ces constatations ne l’emportent pas sur les détections de hameçonnage par plusieurs moteurs et l’inscription pour ingénierie sociale.
L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence secondaire plutôt qu’une preuve directe de contenu web nuisible. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-09-23 et est hébergé derrière l’infrastructure Netlify sur une IP AWS EC2 à Francfort, en Allemagne. Les serveurs de noms sont fournis par NS1, et le domaine a été enregistré très récemment via Name.com, Inc. DNSSEC semble ne pas être signé au moment de cette analyse.
D’un point de vue technique, la présence de HTTPS est normale et n’indique pas à elle seule la légitimité. La combinaison d’une date d’enregistrement très récente, d’un déploiement hébergé dans le cloud, d’un DNSSEC non signé et d’une page de type connexion utilisant une marque sur un domaine d’entreprise non évident peut être considérée comme appelant à la prudence dans ce contexte, en particulier au vu des détections liées au hameçonnage.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?