deloitte-careers.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de deloitte-careers.com
Le domaine deloitte-careers.com semble se présenter comme une page de carrières ou de recrutement liée à Deloitte. D’après le nom de domaine, le titre de la page et la capture d’écran, il est présenté comme un portail professionnel de réunion ou d’acquisition de talents relié à « Deloitte Global », avec une image de marque, des informations sur le recruteur et une invite de connexion destinées à soutenir une interaction liée à un emploi ou à un entretien.
Cependant, le domaine n’est pas le domaine d’entreprise principal de Deloitte affiché dans les ressources de la page, et le schéma de dénomination suggère fortement qu’il pourrait tenter de ressembler à une propriété officielle de carrières Deloitte plutôt que de fonctionner comme un sous-domaine d’entreprise clairement établi. Le contenu affiché est limité et centré sur un flux de connexion, ce qui est couramment observé sur des pages de capture de prospects ou de collecte d’identifiants qui imitent des portails de recrutement ou de planification.
D’après les données disponibles, ce site web semble être une page à thème carrières imitant une marque, qui pourrait cibler des utilisateurs recherchant des informations sur l’emploi ou les entretiens chez Deloitte.
Évaluation de sécurité de deloitte-careers.com
Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, avec plusieurs détections le classant comme lié au phishing. En outre, le domaine n’a que 2 jours, n’a pas de classement de trafic établi, et son adresse IP figure sur une liste de blocage de réputation de messagerie. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, cela ne l’emporte pas sur les signaux plus larges liés au phishing.
Le nom de domaine ressemble étroitement à la marque Deloitte tout en utilisant une structure de domaine distincte, et la capture d’écran montre l’image de marque Deloitte aux côtés d’une invite « Sign in with Google » liée à un prétendu flux de recrutement ou de réunion. Cette combinaison peut indiquer une page d’imitation conçue pour collecter des identifiants ou des informations personnelles auprès de chercheurs d’emploi. L’utilisation d’une image de marque d’apparence officielle et d’un contexte de carrières peut accroître la probabilité d’abus par ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-10-03 et est hébergé via l’infrastructure Netlify reposant sur AWS EC2 à Francfort, en Allemagne. L’IP du serveur se résout en 63.176.8.218, et le domaine utilise des serveurs de noms nsone.net. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, l’infrastructure elle-même semble s’appuyer sur un hébergement grand public et un déploiement de type CDN, qui peuvent être utilisés à la fois par des sites légitimes et abusifs. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des malwares, et aucun lien externe ou iframe signalé n’a été rapporté. Malgré cela, la date d’enregistrement très récente, les détections de phishing par plusieurs moteurs de sécurité et le schéma de domaine ressemblant à une marque constituent des préoccupations notables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?