ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
unitedairlines-careers[.]com
Загрозливий вердикт
Критичний
95/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 16/91
Тип шахрайства: Brand Impersonation
Останній відомий активний
Огляд звіту
unitedairlines-careers.com — Прикритий · доступний. Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 16/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); cloaking observed; PhishDestroy score 95/100. Реєстратор: Name.com.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
The domain unitedairlines-careers.com was registered on June 23 2026 via Name.com, Inc. and resolves to the IPv4 address 199.191.50.11 located in Germany and associated with AS47846 (SEDO GmbH). Four authoritative name servers (ns1kpv.name.com, ns2kry.name.com, ns3jmt.name.com, ns4dmx.name.com) are configured, but the site serves HTTP 403 responses and lacks an SSL certificate. VirusTotal scans show 8 of 91 security vendors flag the domain, and Gridinsoft assigns a trust score of 0 / 100. The domain appears on a single public phishing blocklist and is currently classified as a high‑risk, active generic phishing campaign employing brand impersonation. The exact phishing payload, landing page content, and victim targeting remain unverified. Analysts should continue to monitor DNS resolution, enforce block‑list rules for the IP and domain, and consider sink‑holing or takedown actions. Network defenders are advised to update intrusion‑detection signatures with the observed indicators (domain, IP, name‑server set) and to educate users about unsolicited communications that reference United Airlines career portals.
VirusTotal
16 det.
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
2 mo New
Зафіксований статус
Прикритий · доступний
DestroyList
У списку
Обсяг даних
VirusTotal
16 / 91
URLQuery
не перевірено
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
2 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
10/12
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
Parking/1.0 · AS40034 CONFLUENCE-NETWORK-INC - Confluence Networks Inc, VG
Репутація IP
abuse score 1/100 2 reports checked 06.08.2026
Реєстратор
Name.com
(SE)
(SE)
РеєстраціяСтворено 23.06.2026 (55d · New) — Expires 23.06.2027
Cloaking
Cloaking Detected
Status split
· score 4/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='198.144.190.254', port=6101): Max retries exceeded with url: http://unitedairlines-careers.com/
checked 18.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено06.07.2026
DOM Analysisanalyzed 09.07.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://unitedairlines-careers.com/
Сервери іменns1kpv.name.comns2kry.name.comns3jmt.name.comns4dmx.name.com
TLS Observationscanned 29.07.2026
Favicon Hash
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 8 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SafeToOpen
Seclookup
SOCRadar
Sophos
Viettel Threat Intelligence
VIPRE
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Shared IP 199.191.50.11 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: Name.com 6
notexistspucrudelivery.acquency.com 
baazex.com 
corbixmarket.com 
exorax.net Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
multixchange.net 
instagramlogin124.blogspot.com 
inasoq22.blogspot.com 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога