deloitte-careers.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de deloitte-careers.com
O domínio deloitte-careers.com aparenta apresentar-se como uma página de carreiras ou recrutamento relacionada com a Deloitte. Com base no nome do domínio, no título da página e na captura de ecrã, é enquadrado como um portal profissional de reuniões ou de aquisição de talento ligado à "Deloitte Global", com branding, detalhes de recrutador e um pedido de início de sessão destinado a apoiar uma interação relacionada com emprego ou entrevista.
No entanto, o domínio não é o domínio corporativo principal da Deloitte mostrado nos recursos da página, e o padrão de nomenclatura sugere fortemente que poderá estar a tentar assemelhar-se a uma propriedade oficial de carreiras da Deloitte, em vez de operar como um subdomínio corporativo claramente estabelecido. O conteúdo apresentado é limitado e centra-se num fluxo de início de sessão, algo que é comum em páginas de captação de leads ou recolha de credenciais que imitam portais de recrutamento ou agendamento.
Com base nos dados disponíveis, este website aparenta ser uma página temática de carreiras que se assemelha à marca e que poderá estar a visar utilizadores que procuram informações sobre emprego ou entrevistas na Deloitte.
Avaliação de segurança de deloitte-careers.com
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com múltiplas deteções a classificá-lo como relacionado com phishing. Além disso, o domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida e o seu endereço IP está listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha identificado ficheiros maliciosos no pequeno conjunto de ativos analisados, isso não se sobrepõe aos sinais mais amplos relacionados com phishing.
O nome do domínio assemelha-se de perto à marca Deloitte, ao mesmo tempo que utiliza uma estrutura de domínio separada, e a captura de ecrã mostra branding da Deloitte juntamente com um pedido "Sign in with Google" associado a um suposto fluxo de recrutamento ou reunião. Essa combinação pode indicar uma página imitadora concebida para recolher credenciais ou informações pessoais de candidatos a emprego. A utilização de branding com aspeto oficial e de um contexto de carreiras pode aumentar a probabilidade de abuso de engenharia social.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-10-03 e está alojado através da infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha. O IP do servidor resolve para 63.176.8.218, e o domínio utiliza nameservers nsone.net. O DNSSEC aparenta não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista técnico, a própria infraestrutura aparenta basear-se em alojamento generalista e implementação de estilo CDN, que podem ser utilizados tanto por sites legítimos como abusivos. Não foram assinalados ficheiros maliciosos na análise limitada de malware, e não foram reportadas ligações externas nem iframes assinalados. Ainda assim, a data de registo muito recente, as deteções de phishing em vários motores de segurança e o padrão de domínio semelhante à marca são preocupações dignas de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?