aa-careers.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis aa-careers.com
Domena aa-careers.com wydaje się przedstawiać jako strona rekrutacyjna lub planowania spotkań związana z American Airlines. Jej tytuł strony i widoczne oznaczenia marki odnoszą się do „Jobs at American Airlines”, a zrzut ekranu pokazuje interfejs w stylu rezerwacji spotkania z wymienioną z imienia i nazwiska osobą kontaktową ds. pozyskiwania talentów oraz zachętą do kontynuowania procesu logowania przez Google.
Na podstawie nazwy domeny i treści strony wydaje się, że witryna została zaprojektowana tak, aby przyciągać osoby poszukujące pracy lub kandydatów szukających możliwości zatrudnienia w liniach lotniczych. Jednak sama domena nie jest oczywistą oficjalną własnością internetową American Airlines, a użycie skrótu przypominającego markę w połączeniu z „careers” może wskazywać na próbę upodobnienia się do legalnego portalu rekrutacyjnego.
Strona odwołuje się również do zewnętrznych zasobów związanych z analityką i dostarczaniem treści, co jest powszechne na współczesnych stronach internetowych. Mimo to ogólna prezentacja sugeruje, że witryna może być mniej skoncentrowana na ogólnych informacjach o firmie, a bardziej na kierowaniu odwiedzających do procesu logowania lub planowania spotkania.
Ocena bezpieczeństwa aa-careers.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub złośliwe zachowanie. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście z powodu aktywności związanej z socjotechniką, co jest silniejszym sygnałem ostrzegawczym niż ogólny alert heurystyczny.
Treść strony również budzi obawy, ponieważ bardzo przypomina stronę rekrutacyjną American Airlines, a jednocześnie korzysta z oddzielnej, niedawno zarejestrowanej domeny, która ma zaledwie 12 dni. Zrzut ekranu pokazuje oznaczenia marki American Airlines oraz monit „Continue with Google” powiązany z procesem umawiania spotkania, co może być zgodne z taktykami wyłudzania danych uwierzytelniających lub podszywania się. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilka innych baz danych zagrożeń było czystych, ustalenia te nie przeważają nad wielosilnikowymi wykryciami phishingu i wpisem dotyczącym socjotechniki.
Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-23 i jest hostowana za infrastrukturą Netlify na adresie IP AWS EC2 we Frankfurcie w Niemczech. Serwery nazw są dostarczane przez NS1, a domena została bardzo niedawno zarejestrowana za pośrednictwem Name.com, Inc. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest normalna i sama w sobie nie wskazuje na legalność. Połączenie bardzo niedawnej daty rejestracji, wdrożenia hostowanego w chmurze, niepodpisanego DNSSEC oraz strony w stylu logowania wykorzystującej oznaczenia marki w domenie, która nie jest oczywistą domeną firmową, może być w tym kontekście uznane za sygnał ostrzegawczy, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?