aa-careers.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van aa-careers.com
Het domein aa-careers.com lijkt zich te presenteren als een wervings- of vacatureplanningspagina die verband houdt met American Airlines. De paginatitel en zichtbare branding verwijzen naar "Jobs at American Airlines", en de screenshot toont een interface in de stijl van een afspraakplanner met een genoemde contactpersoon voor talent acquisition en een prompt om door te gaan met een Google-aanmeldingsstroom.
Op basis van de domeinnaam en de inhoud van de pagina lijkt de site te zijn ontworpen om werkzoekenden of sollicitanten aan te trekken die op zoek zijn naar werkgelegenheidskansen bij een luchtvaartmaatschappij. Het domein zelf is echter niet duidelijk een officiële webproperty van American Airlines, en het gebruik van een merkachtige afkorting in combinatie met "careers" kan wijzen op een poging om op een legitiem wervingsportaal te lijken.
De pagina verwijst ook naar externe bronnen die verband houden met analytics en content delivery, wat gebruikelijk is op moderne webpagina's. Toch suggereert de algehele presentatie dat de site mogelijk minder gericht is op algemene bedrijfsinformatie en meer op het sturen van bezoekers naar een aanmeldings- of planningsworkflow.
Veiligheidsbeoordeling voor aa-careers.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of kwaadaardig gedrag beschreven. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een generieke heuristische waarschuwing.
De inhoud van de pagina roept ook zorgen op omdat deze sterk lijkt op een wervingspagina van American Airlines, terwijl een afzonderlijk, recent geregistreerd domein wordt gebruikt dat slechts 12 dagen oud is. De screenshot toont branding van American Airlines en een prompt "Continue with Google" gekoppeld aan een vergaderworkflow, wat mogelijk in overeenstemming is met tactieken voor het verzamelen van inloggegevens of impersonatie. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en verschillende andere dreigingsdatabases schoon waren, wegen die bevindingen niet op tegen de phishingdetecties door meerdere engines en de vermelding wegens social engineering.
Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en geen direct bewijs van schadelijke webinhoud. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-09-23 en wordt gehost achter Netlify-infrastructuur op een AWS EC2-IP in Frankfurt, Duitsland. De nameservers worden geleverd door NS1, en het domein is zeer recent geregistreerd via Name.com, Inc. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt is de aanwezigheid van HTTPS normaal en wijst die op zichzelf niet op legitimiteit. De combinatie van een zeer recente registratiedatum, een in de cloud gehoste deployment, niet-ondertekende DNSSEC en een loginachtige pagina met branding op een niet voor de hand liggend bedrijfsdomein kan in deze context als een waarschuwingssignaal worden beschouwd, vooral naast de phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?