deloitte-careers.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis deloitte-careers.com
Domena deloitte-careers.com sprawia wrażenie, że przedstawia się jako strona kariery lub rekrutacji związana z Deloitte. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu jest przedstawiona jako profesjonalny portal spotkań lub pozyskiwania talentów powiązany z „Deloitte Global”, z brandingiem, danymi rekrutera i monitem logowania mającym wspierać interakcję związaną z pracą lub rozmową kwalifikacyjną.
Jednak domena nie jest główną domeną korporacyjną Deloitte widoczną w zasobach strony, a schemat nazewnictwa wyraźnie sugeruje, że może próbować upodobnić się do oficjalnej witryny kariery Deloitte, zamiast działać jako jednoznacznie ustanowiona korporacyjna subdomena. Pokazana treść jest ograniczona i koncentruje się na procesie logowania, co jest często spotykane na stronach służących do pozyskiwania leadów lub wyłudzania danych uwierzytelniających, które imitują portale rekrutacyjne lub do umawiania spotkań.
Na podstawie dostępnych danych ta witryna wydaje się stroną o tematyce kariery upodobnioną do marki, która może być ukierunkowana na użytkowników poszukujących informacji o zatrudnieniu lub rozmowach kwalifikacyjnych w Deloitte.
Ocena bezpieczeństwa deloitte-careers.com
W chwili tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikuje ją jako związaną z phishingiem. Ponadto domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie przeważa to nad szerszymi sygnałami związanymi z phishingiem.
Nazwa domeny bardzo przypomina markę Deloitte, przy jednoczesnym użyciu odrębnej struktury domeny, a zrzut ekranu pokazuje branding Deloitte wraz z monitem „Sign in with Google” powiązanym z rzekomym procesem rekrutacyjnym lub organizacji spotkania. To połączenie może wskazywać na stronę sobowtóra zaprojektowaną do zbierania danych uwierzytelniających lub danych osobowych od osób poszukujących pracy. Użycie oficjalnie wyglądającego brandingu i kontekstu kariery może zwiększać prawdopodobieństwo nadużyć z zakresu socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w chwili tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-03 i jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie, Niemcy. Adres IP serwera rozwiązuje się do 63.176.8.218, a domena używa serwerów nazw nsone.net. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia sama infrastruktura wydaje się opierać na powszechnie używanym hostingu i wdrożeniu w stylu CDN, które mogą być wykorzystywane zarówno przez legalne, jak i nadużywające witryny. W ograniczonym skanie pod kątem malware nie oznaczono żadnych złośliwych plików i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Mimo to bardzo niedawna data rejestracji, detekcje phishingu w wielu silnikach bezpieczeństwa oraz wzorzec domeny upodobnionej do marki są istotnymi powodami do obaw w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?