journaltaylorandfrancis.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van journaltaylorandfrancis.com
Het domein journaltaylorandfrancis.com lijkt een eenvoudige inlogpagina te tonen in plaats van een volledige openbare website. Op basis van de domeinnaam lijkt de site bedoeld om Taylor & Francis op te roepen, een bekend academisch uitgeversmerk dat wordt geassocieerd met tijdschriften en wetenschappelijke inhoud. De zichtbare paginatitel, "Log in — Demo", en de schermafbeelding waarop alleen velden voor gebruikersnaam en wachtwoord te zien zijn, wijzen op een pagina voor het invoeren van inloggegevens met weinig ondersteunende context.
In de beschikbare paginagegevens zijn geen duidelijke identiteit van de beheerder, bedrijfsgegevens, context rond de tijdschriftbranding of gebruikelijke navigatie van een uitgeverswebsite zichtbaar. Die combinatie kan erop wijzen dat de site niet functioneert als een standaardportaal voor academische tijdschriften en in plaats daarvan mogelijk bedoeld is om inloggegevens te verzamelen van bezoekers die een legitieme inlogpagina van een uitgever verwachten.
Veiligheidsbeoordeling voor journaltaylorandfrancis.com
Meerdere beveiligingsengines hebben dit domein ten tijde van de scan gemarkeerd; verschillende classificeerden het specifiek als phishing of kwaadaardig. Die mate van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral in combinatie met de gelijkenis van het domein met een bekend uitgeversmerk en de aanwezigheid van een minimaal inlogformulier dat om inloggegevens vraagt zonder bredere context van de site.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishing-indicatoren. Bij de malwarescan zijn geen gemarkeerde bestanden gedetecteerd en de grote dreigingsdatabases die in de scan zijn opgenomen, waren schoon op het moment van controle; phishingpagina's kunnen echter eenvoudig zijn en bevatten mogelijk geen downloadbare malware. Het domein lijkt ook relatief nieuw, heeft geen zichtbare verkeersrangschikking en gebruikt een generiek ogende inlogpagina met de tekst "Demo"; dit alles kan in deze context de zorgen vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was ten tijde van de scan bereikbaar via HTTPS met een geldig SSL/TLS-certificaat, werd gehost op infrastructuur die wordt geassocieerd met Namecheap en werd aangeboden via LiteSpeed vanaf een IP-adres dat geografisch is gelokaliseerd in Chicago, Verenigde Staten. Een geldig certificaat helpt het verkeer tijdens verzending te versleutelen, maar bevestigt op zichzelf niet dat de site legitiem is.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet de aanvullende authenticiteitsbescherming hebben die DNSSEC kan bieden. De technische kenmerken zijn verder vrij gebruikelijk voor goedkope shared hosting, en bij de beperkte paginascan zijn geen kwaadaardige bestanden of externe links geïdentificeerd; de schaarse paginastructuur en het op inloggegevens gerichte ontwerp blijven echter opmerkelijke aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?