aa-careers.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de aa-careers.com
O domínio aa-careers.com parece apresentar-se como uma página de recrutamento ou agendamento relacionada com a American Airlines. O título da página e a marca visível fazem referência a "Jobs at American Airlines", e a captura de ecrã mostra uma interface ao estilo de marcação de reuniões com um contacto nomeado de aquisição de talento e um pedido para continuar com um fluxo de início de sessão Google.
Com base no nome do domínio e no conteúdo da página, o site parece ter sido concebido para atrair candidatos a emprego ou requerentes à procura de oportunidades de trabalho na aviação. No entanto, o próprio domínio não é uma propriedade web oficial óbvia da American Airlines, e a utilização de uma abreviatura semelhante a uma marca combinada com "careers" pode indicar uma tentativa de se assemelhar a um portal de recrutamento legítimo.
A página também faz referência a recursos externos associados a analytics e entrega de conteúdos, o que é comum em páginas web modernas. Ainda assim, a apresentação geral sugere que o site poderá estar menos focado em informações gerais sobre a empresa e mais em encaminhar os visitantes para um fluxo de início de sessão ou agendamento.
Avaliação de segurança de aa-careers.com
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com várias deteções a descrever phishing ou comportamento malicioso. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que é um sinal de alerta mais forte do que um alerta heurístico genérico.
O conteúdo da página também suscita preocupação porque se assemelha de perto a uma página de recrutamento da American Airlines, ao mesmo tempo que utiliza um domínio separado, registado recentemente, com apenas 12 dias. A captura de ecrã mostra a marca American Airlines e um pedido "Continue with Google" associado a um fluxo de reunião, o que pode ser consistente com táticas de recolha de credenciais ou de personificação. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e várias outras bases de dados de ameaças estivessem limpas, essas conclusões não se sobrepõem às deteções de phishing por múltiplos motores e à listagem por engenharia social.
O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar secundário e não uma prova direta de conteúdo web nocivo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-23 e está alojado por trás da infraestrutura da Netlify num IP AWS EC2 em Frankfurt, Alemanha. Os nameservers são fornecidos pela NS1, e o domínio foi registado muito recentemente através da Name.com, Inc. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a presença de HTTPS é normal e, por si só, não indica legitimidade. A combinação de uma data de registo muito recente, implementação alojada na cloud, DNSSEC não assinado e uma página ao estilo de login com marca num domínio corporativo não óbvio pode ser considerada cautelar no contexto, especialmente juntamente com as deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?