journaltaylorandfrancis.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de journaltaylorandfrancis.com
Le domaine journaltaylorandfrancis.com semble présenter une simple page de connexion plutôt qu’un site web public complet. D’après le nom de domaine, il semble conçu pour évoquer Taylor & Francis, une marque bien connue de l’édition universitaire associée aux revues et aux contenus scientifiques. Le titre visible de la page, « Log in — Demo », et la capture d’écran montrant uniquement des champs de nom d’utilisateur et de mot de passe suggèrent une page de saisie d’identifiants offrant peu de contexte complémentaire.
Aucune identité claire de l’exploitant, aucune information sur l’entreprise, aucun contexte de marque de revue ni aucune navigation habituelle de site d’édition ne sont visibles dans les données de page disponibles. Cette combinaison peut indiquer que le site ne fonctionne pas comme un portail de revue universitaire standard et qu’il pourrait plutôt être destiné à recueillir les identifiants de visiteurs qui s’attendent à trouver une page de connexion légitime liée à un éditeur.
Évaluation de sécurité de journaltaylorandfrancis.com
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, plusieurs le classant spécifiquement comme hameçonnage ou malveillant. Un tel niveau de concordance entre plusieurs moteurs constitue un sérieux signal d’alerte, en particulier lorsqu’il est associé à la ressemblance du domaine avec une marque d’édition connue et à la présence d’un formulaire de connexion minimal qui demande des identifiants sans fournir de contexte plus large sur le site.
Les autres signaux sont mitigés, mais ne l’emportent pas sur les indicateurs d’hameçonnage. L’analyse des logiciels malveillants n’a détecté aucun fichier signalé, et les principales bases de données sur les menaces répertoriées dans l’analyse étaient vierges au moment de la vérification ; toutefois, les pages d’hameçonnage peuvent être légères et ne pas contenir de logiciels malveillants téléchargeables. Le domaine semble également relativement récent, n’a aucun classement de trafic visible et utilise une page de connexion générique intitulée « Demo », autant d’éléments susceptibles d’accroître les inquiétudes dans ce contexte.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide au moment de l’analyse. Il était hébergé sur une infrastructure associée à Namecheap et servi par LiteSpeed depuis une adresse IP géolocalisée à Chicago, aux États-Unis. Un certificat valide contribue au chiffrement du trafic en transit, mais ne confirme pas à lui seul la légitimité du site.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de la protection supplémentaire d’authenticité que DNSSEC peut fournir. L’empreinte technique est par ailleurs assez typique d’un hébergement mutualisé à bas coût, et aucun fichier malveillant ni lien externe n’a été identifié lors de l’analyse limitée de la page ; toutefois, la structure sommaire de la page et sa conception axée sur la saisie d’identifiants restent des sujets de préoccupation notables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?