deltaairlines-hiring.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de deltaairlines-hiring.com
O domínio aparenta apresentar-se como uma página de carreiras ou recrutamento da Delta Air Lines. O seu título e a marca apresentada na página fazem referência a contratação na companhia aérea, aquisição de talento e a um fluxo de agendamento de reunião ou entrevista, sugerindo que se destina a atrair candidatos a emprego ou pessoas à espera de comunicação relacionada com emprego.
No entanto, com base no nome do domínio, este não parece ser um domínio principal oficial da Delta Air Lines. A página utiliza a marca Delta e faz referência a um perfil de recrutador, a um curto horário de reunião e a um pedido de início de sessão com Google para continuar a conversa, o que pode indicar uma tentativa de imitar um fluxo de recrutamento legítimo em vez de funcionar como um site informativo independente.
Avaliação de segurança de deltaairlines-hiring.com
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou comportamento malicioso. Além disso, o domínio é extremamente recente, tendo sido registado no mesmo dia da análise, e o seu nome assemelha-se muito à marca Delta Air Lines, acrescentando um termo adicional relacionado com contratação. O conteúdo da página também parece concebido para se assemelhar a um portal de recrutamento de companhia aérea e pede aos visitantes que iniciem sessão com Google, o que pode aumentar o risco de recolha de credenciais ou de personificação.
Ao mesmo tempo, algumas verificações estavam limpas no momento desta análise: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças e verificações de listas negras aqui apresentadas não reportaram entradas. Esses resultados limpos não superam os sinais mais fortes de personificação e de phishing detetados por múltiplos motores, especialmente no caso de um domínio recém-criado sem reputação estabelecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em outubro de 2026, o que significa que o tráfego pode estar encriptado em trânsito, mas a presença do certificado, por si só, não verifica a legitimidade. Está alojado através da infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha, e utiliza nameservers nsone.net. O DNSSEC aparenta não estar assinado.
De uma perspetiva técnica, a infraestrutura é consistente com uma página web moderna implementada rapidamente. Não foram identificados ficheiros maliciosos nem iframes na análise limitada fornecida, mas a combinação de um registo no mesmo dia, de um nome de domínio que faz referência à marca e de deteções relacionadas com phishing por múltiplos motores de segurança constitui uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?