deltaairlines-hiring.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di deltaairlines-hiring.com
Il dominio sembra presentarsi come una pagina carriere o recruiting di Delta Air Lines. Il titolo e il branding nella pagina fanno riferimento ad assunzioni nel settore aereo, acquisizione di talenti e a un flusso di pianificazione di una riunione o di un colloquio, suggerendo che sia destinato ad attirare candidati o persone che si aspettano comunicazioni relative all'impiego.
Tuttavia, in base al nome di dominio, questo non sembra essere un dominio primario ufficiale di Delta Air Lines. La pagina utilizza il branding Delta e fa riferimento a un profilo di recruiter, a un breve slot per una riunione e a una richiesta di accesso con Google per continuare la conversazione, il che può indicare un tentativo di imitare un flusso di lavoro di recruiting legittimo piuttosto che operare come sito informativo indipendente.
Valutazione sicurezza di deltaairlines-hiring.com
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento malevolo. Inoltre, il dominio è estremamente nuovo, essendo stato registrato lo stesso giorno della scansione, e il suo nome somiglia molto al marchio Delta Air Lines aggiungendo un termine extra relativo alle assunzioni. Anche il contenuto della pagina sembra progettato per apparire come un portale di recruiting di una compagnia aerea e chiede ai visitatori di accedere con Google, il che può aumentare il rischio di raccolta di credenziali o impersonificazione.
Allo stesso tempo, alcuni controlli risultavano puliti al momento di questa scansione: la scansione malware non ha identificato file segnalati e i principali database di minacce e i controlli blacklist qui mostrati non hanno riportato inserimenti. Questi risultati puliti non superano i segnali più forti di impersonificazione e phishing rilevati da più motori, soprattutto per un dominio creato di recente e privo di una reputazione consolidata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a ottobre 2026, il che significa che il traffico può essere crittografato durante il transito, ma la sola presenza del certificato non verifica la legittimità. È ospitato tramite l'infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e utilizza nameserver nsone.net. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'infrastruttura è coerente con una moderna pagina web distribuita rapidamente. Nella scansione limitata fornita non sono stati identificati file malevoli o iframe, ma la combinazione di una registrazione nello stesso giorno, di un nome di dominio che fa riferimento al marchio e di rilevamenti correlati al phishing da parte di più motori di sicurezza costituisce una preoccupazione rilevante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?