Driveformohawk.com Analyse de réputation

Une nouvelle analyse de Gridinsoft a retenu le site Web suspect à partir d'une signature de domaine active datée du 01/06/2026. Le rapport brut actuel ne contenait aucun signal positif, ne mentionnait aucune URL ou fichier malveillant et calculait séparément un score de confiance de 100. Ses balises d'avertissement étaient attribuables à la réputation du fournisseur externe plutôt qu'à une charge utile reproductible appartenant à Gridinsoft.

• Élément de page checker.category : site Web suspect ; signature : susp_website ; dateheure de signature : 2026-06-01T13:00:12.653000
• Observation de l’analyste Le nouveau rapport brut a enregistré positive_signals sous forme de tableau vide.
• Observation de l’analyste Aucun objet malveillant précis, URL de charge utile, hachage exécutable, destination de redirection, collecteur d'informations d'identification ou exploit n'a été identifié par le rapport propriétaire actuel.

La racine HTTPS a renvoyé HTTP 200 et a généré un site de recrutement de pilotes Mohawk Industries. Les agents utilisateurs Desktop, Googlebot, Facebook Crawler et Curl ont chacun reçu une page de 146 011 octets avec le même titre, la même navigation, le même contenu de recrutement et les mêmes destinations. Les sources du bureau et de Googlebot sont devenues identiques en octets après avoir normalisé uniquement les identifiants d'espacement de temps de requête et le compteur de feuille de style généré.

• Statut HTTP 200
• URL finale https://driveformohawk.com/
• Élément de page Drive for Mohawk Industries - Embauche de chauffeurs Mohawk
• SHA-256 du fichier 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
• Observation de l’analyste Le résumé enregistré est le résumé HTML normalisé du bureau/Googlebot ; les seules différences brutes étaient les ID d'éléments d'espacement générés et un compteur de versions de feuille de style de même origine.

Le plan du site actuel expose 72 URL HTML uniques : la racine, trois pages de navigation principales, une archive d'histoires et d'articles sur les pilotes, une archive d'emploi et 29 pages d'emploi en cours. Chaque URL énumérée renvoyait HTTP 200 sans redirection indépendante. L'examen des 72 réponses n'a révélé aucune méta-actualisation, aucun identifiant ou formulaire de paiement, aucun téléchargement d'exécutable ou d'archive, aucun cadre intégré sans rapport, aucun sujet de spam de recherche injecté ou aucun chargeur obscurci. Le seul formulaire sur le domaine examiné était la recherche sur un site de même origine ; un article contenait une intégration YouTube ordinaire.

• URL de l’artefact public https://driveformohawk.com/page-sitemap.xml
• URL de l’artefact public https://driveformohawk.com/job-sitemap.xml
• Élément de page 72 URL HTML de plan de site examinées ; 72 réponses HTTP 200 ; 0 erreur de récupération
• Élément de page <form method="get" class="search-form" action="https://driveformohawk.com/">
• Observation de l’analyste Le jeton atob() commun aux pages a été attribué au code Slider Revolution qui décode une source d'image configurée ; ce n'était pas une redirection cachée ou un chargeur de charge utile.

Le site présentait un déploiement WordPress 7.1 cohérent. Les collections publiques REST ont renvoyé 42 pages, aucune publication dans la collection de publications par défaut et 29 objets de travail actuels ; l'énumération publique des utilisateurs a été refusée avec HTTP 401. Les versions actuelles visibles des actifs incluaient Contact Form 7 6.1.7, MonsterInsights 11.1.3, WPBakery 9.0.1, ainsi que le thème du site et les composants de présentation. Ces chaînes de version documentent le déploiement servi mais n'ont pas été traitées comme une preuve de l'inventaire complet des plugins privés.

• URL de l’artefact public https://driveformohawk.com/wp-json/
• Élément de page WordPress 7.1
• Observation de l’analyste L'examen public REST a trouvé 42 objets de page et 29 objets de travail en cours ; aucun sujet sans rapport ou injecté n'a été identifié dans leurs titres publics, leurs liens ou le contenu des pages rendues.
• Statut HTTP 401

Une page d'emploi actuelle affichait le titre du poste vacant et deux liens Postuler maintenant vers le locataire Mohawk à intelliapp.driverapponline.com avec le même identifiant d'emploi numérique. La destination externe ouverte via HTTPS en tant que formulaire de candidature en ligne - Mohawk Industries, Inc. Aucune candidature n'a été soumise. Dans le domaine examiné, les données des candidats n’ont pas été collectées au moyen d’un formulaire dissimulé de même origine.

• URL de l’artefact public https://intelliapp.driverapponline.com/
• Élément de page Formulaire de candidature en ligne - Mohawk Industries, Inc.
• Élément de page Chemin d'accès : /c/mohawk ; actif_job_id : 124896
• Observation de l’analyste La voie de candidature externe a été ouverte sans saisie de données ni soumission du formulaire de candidature.

Le site des carrières de Mohawk Industries sur mohawkind.com a décrit ses postes dans le transport et a lié son contrôle Explorer les positions directement à www.driveformohawk.com. Le site examiné était lié réciproquement aux propriétés juridiques, de confidentialité, d'avantages sociaux, de carrières, de LinkedIn, de Facebook et de YouTube de Mohawk Industries et utilisait les coordonnées de recrutement de mohawkind.com. Ces liens croisés actuels soutiennent l'objectif de recrutement d'entreprise déclaré du site.

• URL de l’artefact public https://careers.mohawkind.com/
• Élément de page POSTES DE TRANSPORT — Explorez les postes — www.driveformohawk.com
• URL de l’artefact public https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
• Observation de l’analyste Le verdict indépendant reposait sur le comportement actuel et l'attribution, et pas seulement sur l'âge de la marque ou du domaine affiché.

Le sommet a été résolu en 69.167.168.136 et a utilisé les serveurs de noms faisant autorité de marque Mohawk ns1.mohawkind.info, ns2.mohawkind.info et ns3.mohawkind.info. Le certificat Let's Encrypt actuel couvrait driveformohawk.com et www.driveformohawk.com et était valable du 2026-08-13 au 2026-11-11. HTTP simple résolu vers la racine HTTPS du même site dans le nouveau rapport Gridinsoft.

• Élément DNS Un record observé : 69.167.168.136.
• Élément DNS Serveurs de noms faisant autorité observés : ns1.mohawkind.info, ns2.mohawkind.info, ns3.mohawkind.info.
• Élément de certificat Sujet du certificat CN=www.driveformohawk.com ; émetteur Let's Encrypt YR1 ; SAN driveformohawk.com et www.driveformohawk.com.
• Élément de certificat Validité du certificat : du 2026-08-13T22:46:25Z au 2026-11-11T22:46:24Z.

L'examen actuel n'a pas reproduit une usurpation d'identité par phishing, un identifiant sur le domaine ou un collecteur de paiement, une redirection sans rapport, un fichier malveillant ou indésirable, un téléchargement exécutable, un exploit, du spam injecté, un chargeur dissimulé ou une charge utile malveillante spécifique attribuable au déploiement actuel. L'examen HTTP public ne peut pas établir chaque fichier de serveur privé ou état historique, et l'examen n'a pas traité les allégations d'analyse de logiciels malveillants privées du demandeur comme une preuve indépendante.

• Observation de l’analyste Aucun artefact de phishing ou de malware reproductible appartenant à Gridinsoft n’a été trouvé dans la portée publiée accessible.
• Observation de l’analyste Les résultats de l'analyseur privé, l'état du système de fichiers du serveur et les routes non publiées étaient en dehors de la portée observable de manière indépendante et n'ont pas été utilisés pour le verdict.