Driveformohawk.com Reputationsbewertung

Ein neuer Gridinsoft-Rescan behielt die verdächtige Website anhand einer aktiven Domainsignatur vom 01.06.2026 bei. Der aktuelle Rohbericht enthielt keine positiven Signale, nannte keine schädliche URL oder Datei und berechnete separat einen Vertrauenswert von 100. Die Warnhinweise waren auf die Reputation eines externen Anbieters zurückzuführen und nicht auf eine reproduzierbare aktuelle Payload von Gridinsoft.

• Seitenelement checker.category: Verdächtige Website; Signatur: susp_website; Signaturdatum: 2026-06-01T13:00:12.653000
• Analystenbeobachtung Der neue Rohbericht zeichnete „positive_signals“ als leeres Array auf.
• Analystenbeobachtung Im aktuellen Erstanbieterbericht wurde kein genaues bösartiges Objekt, keine Payload-URL, kein ausführbarer Hash, kein Umleitungsziel, kein Anmeldeinformationssammler oder Exploit identifiziert.

Der HTTPS-Root gab HTTP 200 zurück und stellte eine Fahrer-Rekrutierungsseite von Mohawk Industries dar. Desktop-, Googlebot-, Facebook-Crawler- und Curl-Benutzeragenten erhielten jeweils eine 146.011 Byte große Seite mit demselben Titel, derselben Navigation, denselben Rekrutierungsinhalten und denselben Zielen. Die Desktop- und Googlebot-Quellen wurden byteidentisch, nachdem nur die IDs für den Anforderungszeitabstand und der generierte Stylesheet-Zähler normalisiert wurden.

• HTTP-Status 200
• Endgültige URL https://driveformohawk.com/
• Seitenelement Fahren Sie für Mohawk Industries – Mohawk-Fahrervermietung
• Datei-SHA-256 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
• Analystenbeobachtung Der aufgezeichnete Digest ist der normalisierte Desktop-/Googlebot-HTML-Digest. Die einzigen wesentlichen Unterschiede waren generierte Abstandselement-IDs und ein Stylesheet-Versionszähler mit gleichem Ursprung.

Die aktuelle Sitemap zeigte 72 eindeutige HTML-URLs: das Stammverzeichnis, drei Hauptnavigationsseiten, ein Archiv mit Fahrergeschichten und Artikeln, ein Jobarchiv und 29 aktuelle Jobseiten. Jede aufgezählte URL gab HTTP 200 ohne eine unabhängige Weiterleitung zurück. Die Überprüfung aller 72 Antworten ergab keine Metaaktualisierung, keine Anmeldeinformationen oder kein Zahlungsformular, keinen Download einer ausführbaren Datei oder eines Archivs, keinen verwandten eingebetteten Frame, kein eingeschleustes Such-Spam-Thema oder keinen verschleierten Loader. Das einzige Formular auf der überprüften Domain war die Site-Suche mit demselben Ursprung; Ein Artikel enthielt eine gewöhnliche YouTube-Einbettung.

• Öffentliche Artefakt-URL https://driveformohawk.com/page-sitemap.xml
• Öffentliche Artefakt-URL https://driveformohawk.com/job-sitemap.xml
• Seitenelement 72 überprüfte Sitemap-HTML-URLs; 72 HTTP 200-Antworten; 0 Abruffehler
• Seitenelement <form method="get" class="search-form" action="https://driveformohawk.com/">
• Analystenbeobachtung Das den Seiten gemeinsame atob()-Token wurde auf Slider Revolution-Code zurückgeführt, der eine konfigurierte Bildquelle dekodiert; Es handelte sich nicht um eine versteckte Weiterleitung oder einen Payload-Loader.

Die Website stellte eine kohärente WordPress 7.1-Bereitstellung zur Verfügung. Öffentliche REST-Sammlungen gaben 42 Seiten, keine Beiträge in der Standard-Beitragssammlung und 29 aktuelle Jobobjekte zurück; Die öffentliche Benutzeraufzählung wurde mit HTTP 401 verweigert. Zu den sichtbaren aktuellen Asset-Versionen gehörten Contact Form 7 6.1.7, MonsterInsights 11.1.3, WPBakery 9.0.1 sowie die Site-Design- und Präsentationskomponenten. Diese Versionszeichenfolgen dokumentieren die bereitgestellte Bereitstellung, wurden jedoch nicht als Beweis für den vollständigen privaten Plugin-Bestand angesehen.

• Öffentliche Artefakt-URL https://driveformohawk.com/wp-json/
• Seitenelement WordPress 7.1
• Analystenbeobachtung Bei der öffentlichen REST-Überprüfung wurden 42 Seitenobjekte und 29 aktuelle Jobobjekte gefunden. In ihren öffentlichen Titeln, Links oder gerenderten Seiteninhalten wurde kein unabhängiges oder eingefügtes Thema identifiziert.
• HTTP-Status 401

Auf einer aktuellen Jobseite wurden der Stellentitel und zwei Links „Jetzt bewerben“ zum Mohawk-Mandanten unter intelliapp.driverapponline.com mit derselben numerischen Job-ID angezeigt. Das externe Ziel wurde über HTTPS als Online-Bewerbungsformular geöffnet – Mohawk Industries, Inc. Es wurde keine Bewerbung eingereicht. Im gesamten überprüften Bereich wurden Bewerberdaten nicht durch ein verdecktes Formular gleicher Herkunft erfasst.

• Öffentliche Artefakt-URL https://intelliapp.driverapponline.com/
• Seitenelement Online-Bewerbungsformular – Mohawk Industries, Inc.
• Seitenelement Anwendungspfad: /c/mohawk; aktive_job_id: 124896
• Analystenbeobachtung Der externe Bewerbungsweg wurde ohne Eingabe von Daten oder Absenden des Bewerbungsformulars geöffnet.

Auf der Karriereseite von Mohawk Industries unter mohawkind.com wurden die Transportpositionen beschrieben und die Steuerung „Explore Positions“ direkt mit www.driveformohawk.com verknüpft. Die überprüfte Website war wechselseitig mit den rechtlichen, Datenschutz-, Leistungs-, Karriere-, LinkedIn-, Facebook- und YouTube-Eigenschaften von Mohawk Industries verlinkt und verwendete mohawkind.com-Rekrutierungskontaktdaten. Diese aktuelle Vernetzung unterstützt den erklärten Unternehmensrekrutierungszweck der Website.

• Öffentliche Artefakt-URL https://careers.mohawkind.com/
• Seitenelement TRANSPORTPOSITIONEN – Positionen erkunden – www.driveformohawk.com
• Öffentliche Artefakt-URL https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
• Analystenbeobachtung Das unabhängige Urteil stützte sich auf aktuelles Verhalten und Attribution, nicht nur auf das angezeigte Marken- oder Domainalter.

Der Apex wurde auf 69.167.168.136 aufgelöst und verwendete die autorisierenden Nameserver der Marke Mohawk ns1.mohawkind.info, ns2.mohawkind.info und ns3.mohawkind.info. Das aktuelle Let's Encrypt-Zertifikat deckte driveformohawk.com und www.driveformohawk.com ab und war vom 13.08.2026 bis zum 11.11.2026 gültig. Im neuen Gridinsoft-Bericht wurde reines HTTP in das HTTPS-Stammverzeichnis derselben Site aufgelöst.

• DNS-Merkmal Ein beobachteter Rekord: 69.167.168.136.
• DNS-Merkmal Beobachtete autorisierende Nameserver: ns1.mohawkind.info, ns2.mohawkind.info, ns3.mohawkind.info.
• Zertifikatsmerkmal Betreff des Zertifikats CN=www.driveformohawk.com; Emittent Let's Encrypt YR1; SAN driveformohawk.com und www.driveformohawk.com.
• Zertifikatsmerkmal Gültigkeit des Zertifikats: 2026-08-13T22:46:25Z bis 2026-11-11T22:46:24Z.

Bei der aktuellen Überprüfung wurden keine Phishing-Identitätsfälschungen, Anmeldeinformationen oder Zahlungssammler in der Domäne, eine unabhängige Weiterleitung, eine bösartige oder unerwünschte Datei, ein Download einer ausführbaren Datei, ein Exploit, eingeschleuster Spam, ein versteckter Loader oder eine bestimmte bösartige Nutzlast, die der aktuellen Bereitstellung zuzuschreiben ist, nicht reproduziert. Die öffentliche HTTP-Überprüfung kann nicht jede private Serverdatei oder jeden historischen Zustand ermitteln, und die Überprüfung hat die privaten Malware-Scan-Behauptungen des Antragstellers nicht als unabhängige Beweise behandelt.

• Analystenbeobachtung Im zugänglichen veröffentlichten Bereich wurden keine reproduzierbaren aktuellen Phishing- oder Malware-Artefakte im Besitz von Gridinsoft gefunden.
• Analystenbeobachtung Die Ergebnisse privater Scanner, der Status des Serverdateisystems und unveröffentlichte Routen lagen außerhalb des unabhängig beobachtbaren Bereichs und wurden nicht für das Urteil herangezogen.