journaltaylorandfrancis.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di journaltaylorandfrancis.com
Il dominio journaltaylorandfrancis.com sembra presentare una semplice pagina di accesso anziché un sito web pubblico completo. In base al nome del dominio, sembra progettato per richiamare Taylor & Francis, un noto marchio editoriale accademico associato a riviste e contenuti scientifici. Il titolo visibile della pagina, "Log in — Demo", e lo screenshot che mostra solo i campi per nome utente e password suggeriscono una pagina di inserimento delle credenziali con poco contesto di supporto.
Nei dati della pagina disponibili non sono visibili un'identità chiara dell'operatore, dettagli aziendali, un contesto di branding relativo a riviste o la normale navigazione di un sito editoriale. Questa combinazione potrebbe indicare che il sito non funziona come un normale portale di riviste accademiche e potrebbe invece essere destinato a raccogliere le credenziali di accesso dei visitatori che si aspettano una pagina di accesso legittima associata a un editore.
Valutazione sicurezza di journaltaylorandfrancis.com
Al momento della scansione, diversi motori di sicurezza hanno segnalato questo dominio e alcuni lo hanno classificato specificamente come phishing o dannoso. Questo livello di concordanza tra più motori è un forte segnale di allarme, soprattutto se combinato con la somiglianza del dominio a un marchio editoriale noto e con la presenza di un modulo di accesso essenziale che richiede credenziali senza un contesto più ampio del sito.
Altri segnali sono contrastanti, ma non prevalgono sugli indicatori di phishing. La scansione antimalware non ha rilevato file segnalati e i principali database delle minacce elencati nella scansione risultavano puliti al momento della verifica; tuttavia, le pagine di phishing possono essere leggere e potrebbero non contenere malware scaricabile. Anche il dominio sembra relativamente recente, non ha una posizione visibile nelle classifiche del traffico e utilizza una pagina di accesso generica con la dicitura "Demo": tutti questi elementi potrebbero aumentare la preoccupazione in questo contesto.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido, era ospitato su un'infrastruttura associata a Namecheap e servito da LiteSpeed da un IP geolocalizzato a Chicago, Stati Uniti. Un certificato valido contribuisce a cifrare il traffico in transito, ma da solo non ne conferma la legittimità.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non disporre dell'ulteriore protezione di autenticità che DNSSEC può fornire. Per il resto, l'impronta tecnica è abbastanza tipica dell'hosting condiviso a basso costo e nella scansione limitata della pagina non sono stati identificati file dannosi o link esterni; tuttavia, la struttura essenziale della pagina e il design incentrato sulle credenziali restano motivi di preoccupazione degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?