deltaairlines-hiring.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis deltaairlines-hiring.com
Domena sprawia wrażenie, jakby przedstawiała się jako strona kariery lub rekrutacji Delta Air Lines. Jej tytuł i oznaczenia na stronie odnoszą się do zatrudniania w liniach lotniczych, pozyskiwania talentów oraz procesu umawiania spotkania lub rozmowy kwalifikacyjnej, co sugeruje, że ma przyciągać kandydatów do pracy lub osoby oczekujące komunikacji związanej z zatrudnieniem.
Jednak na podstawie nazwy domeny nie wydaje się, aby była to oficjalna główna domena Delta Air Lines. Strona wykorzystuje branding Delta i odnosi się do profilu rekrutera, krótkiego terminu spotkania oraz monitu logowania przez Google w celu kontynuowania rozmowy, co może wskazywać na próbę naśladowania legalnego procesu rekrutacyjnego, a nie na działanie jako niezależna strona informacyjna.
Ocena bezpieczeństwa deltaairlines-hiring.com
W chwili tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje phishing lub złośliwe zachowanie. Ponadto domena jest skrajnie nowa, ponieważ została zarejestrowana tego samego dnia co skan, a jej nazwa bardzo przypomina markę Delta Air Lines, dodając jednocześnie dodatkowy termin związany z zatrudnieniem. Treść strony również wydaje się zaprojektowana tak, aby wyglądać jak portal rekrutacyjny linii lotniczej, i prosi odwiedzających o zalogowanie się przez Google, co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub podszywania się.
Jednocześnie niektóre kontrole były czyste w chwili tego skanu: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń i kontrole blacklist przedstawione tutaj nie zgłosiły wpisów. Te czyste wyniki nie przeważają nad silniejszymi sygnałami podszywania się i phishingu z wielu silników, zwłaszcza w przypadku nowo utworzonej domeny bez ugruntowanej reputacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego w październiku 2026, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie potwierdza legalności. Jest hostowana za pośrednictwem infrastruktury Netlify opartej na AWS EC2 we Frankfurcie w Niemczech i korzysta z serwerów nazw nsone.net. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia infrastruktura jest zgodna z szybko wdrożoną nowoczesną stroną internetową. W ograniczonym skanowaniu nie zidentyfikowano złośliwych plików ani iframe, ale połączenie rejestracji tego samego dnia, nazwy domeny odwołującej się do marki oraz detekcji związanych z phishingiem z wielu silników bezpieczeństwa stanowi istotny powód do obaw w chwili tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?