deloitte-careers.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di deloitte-careers.com
Il dominio deloitte-careers.com sembra presentarsi come una pagina di carriere o recruiting correlata a Deloitte. In base al nome di dominio, al titolo della pagina e allo screenshot, è presentato come un portale professionale per incontri o acquisizione di talenti collegato a "Deloitte Global", con branding, dettagli del recruiter e una richiesta di accesso destinata a supportare un'interazione relativa a un lavoro o a un colloquio.
Tuttavia, il dominio non è il dominio aziendale principale di Deloitte mostrato nelle risorse della pagina, e il modello di denominazione suggerisce fortemente che possa stare tentando di assomigliare a una proprietà ufficiale Deloitte dedicata alle carriere, piuttosto che operare come un sottodominio aziendale chiaramente consolidato. Il contenuto mostrato è limitato e si concentra su un flusso di accesso, comunemente osservato in pagine di acquisizione contatti o raccolta di credenziali che imitano portali di recruiting o pianificazione.
In base ai dati disponibili, questo sito web sembra essere una pagina a tema carriere che richiama il brand e che potrebbe prendere di mira utenti in cerca di informazioni su impiego o colloqui presso Deloitte.
Valutazione sicurezza di deloitte-careers.com
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che lo classificano come correlato al phishing. Inoltre, il dominio ha solo 2 giorni di vita, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione email. Sebbene la scansione dei file malware non abbia identificato file dannosi nel piccolo insieme di risorse analizzate, ciò non prevale sui segnali più ampi correlati al phishing.
Il nome di dominio somiglia molto al brand Deloitte pur utilizzando una struttura di dominio separata, e lo screenshot mostra il branding Deloitte insieme a una richiesta "Sign in with Google" collegata a un presunto flusso di recruiting o incontro. Questa combinazione può indicare una pagina sosia progettata per raccogliere credenziali o informazioni personali da persone in cerca di lavoro. L'uso di un branding dall'aspetto ufficiale e di un contesto legato alle carriere può aumentare la probabilità di abuso di social engineering.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-10-03 ed è ospitato tramite infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania. L'IP del server risolve in 63.176.8.218 e il dominio utilizza nameserver nsone.net. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, l'infrastruttura stessa sembra basarsi su hosting mainstream e distribuzione in stile CDN, che possono essere utilizzati sia da siti legittimi sia da siti abusivi. Nessun file dannoso è stato segnalato nella scansione malware limitata e non sono stati riportati link esterni o iframe segnalati. Anche così, la data di registrazione molto recente, i rilevamenti di phishing su più motori di sicurezza e il modello di dominio che richiama il brand sono elementi di preoccupazione degni di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?