journaltaylorandfrancis.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de journaltaylorandfrancis.com
El dominio journaltaylorandfrancis.com parece mostrar una página de inicio de sesión sencilla en lugar de un sitio web público completo. Por el nombre del dominio, parece estar diseñado para evocar a Taylor & Francis, una conocida marca de publicaciones académicas asociada con revistas y contenido académico. El título visible de la página, «Log in — Demo», y la captura de pantalla, que muestra únicamente campos para el nombre de usuario y la contraseña, sugieren que se trata de una página para introducir credenciales con poco contexto adicional.
En los datos disponibles de la página no se ve claramente quién la opera, ni información de la empresa, contexto de marca de revistas o navegación habitual de un sitio de publicaciones. Esta combinación podría indicar que el sitio no funciona como un portal estándar de revistas académicas y que, en cambio, podría estar destinado a recopilar credenciales de inicio de sesión de visitantes que esperan encontrar una página legítima de acceso relacionada con una editorial.
Evaluación de seguridad de journaltaylorandfrancis.com
Varios motores de seguridad marcaron este dominio en el momento del análisis; varios lo clasificaron específicamente como phishing o malicioso. Ese grado de coincidencia entre varios motores es una señal de advertencia importante, especialmente si se combina con el parecido del dominio con una marca editorial conocida y la presencia de un formulario de inicio de sesión mínimo que solicita credenciales sin ofrecer más contexto sobre el sitio.
Otras señales son mixtas, pero no contrarrestan los indicios de phishing. El análisis de malware no detectó archivos marcados, y las principales bases de datos de amenazas incluidas en el análisis no mostraban detecciones en el momento de la consulta; sin embargo, las páginas de phishing pueden ser ligeras y quizá no contengan malware descargable. El dominio también parece relativamente nuevo, no tiene una clasificación de tráfico visible y utiliza una página de inicio de sesión genérica con el texto «Demo», factores que podrían aumentar la preocupación en este contexto.
A partir de estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible mediante HTTPS con un certificado SSL/TLS válido en el momento del análisis; estaba alojado en una infraestructura asociada con Namecheap y servido por LiteSpeed desde una IP geolocalizada en Chicago, Estados Unidos. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS quizá no cuenten con la protección adicional de autenticidad que DNSSEC puede proporcionar. Por lo demás, la huella técnica es bastante típica del alojamiento compartido de bajo costo, y en el análisis limitado de la página no se identificaron archivos maliciosos ni enlaces externos; sin embargo, la estructura escasa de la página y su diseño centrado en las credenciales siguen siendo motivos de preocupación notables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?