journaltaylorandfrancis.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis journaltaylorandfrancis.com
Domena journaltaylorandfrancis.com wydaje się prezentować prostą stronę logowania, a nie pełną, publicznie dostępną witrynę. Na podstawie nazwy domeny można sądzić, że ma ona przywoływać skojarzenia z Taylor & Francis, znaną marką wydawnictwa akademickiego związaną z czasopismami i treściami naukowymi. Widoczny tytuł strony „Log in — Demo” oraz zrzut ekranu przedstawiający wyłącznie pola nazwy użytkownika i hasła sugerują, że jest to strona do wprowadzania danych logowania, z niewielką ilością dodatkowego kontekstu.
W dostępnych danych strony nie widać wyraźnych informacji o operatorze, danych firmy, kontekstu związanego z marką czasopisma ani typowej nawigacji witryny wydawniczej. Takie połączenie może wskazywać, że strona nie działa jak standardowy portal czasopisma akademickiego, a zamiast tego może służyć do zbierania danych logowania od odwiedzających, którzy spodziewają się legalnej strony logowania powiązanej z wydawcą.
Ocena bezpieczeństwa journaltaylorandfrancis.com
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, a kilka z nich sklasyfikowało ją konkretnie jako phishing lub złośliwą. Taki poziom zgodności między silnikami stanowi poważny sygnał ostrzegawczy, zwłaszcza w połączeniu z podobieństwem domeny do znanej marki wydawniczej oraz obecnością minimalistycznego formularza logowania, który prosi o dane logowania bez szerszego kontekstu witryny.
Pozostałe sygnały są niejednoznaczne, ale nie przeważają nad wskaźnikami phishingu. Skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie nie wykazywały zagrożeń w chwili sprawdzania; strony phishingowe mogą jednak być lekkie i nie zawierać złośliwego oprogramowania do pobrania. Domena wydaje się również stosunkowo nowa, nie ma widocznego rankingu ruchu i korzysta z wyglądającej na ogólną strony logowania „Demo”, co w tym kontekście może budzić większe obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL/TLS w czasie skanowania. Była hostowana w infrastrukturze powiązanej z Namecheap i obsługiwana przez LiteSpeed z adresu IP, którego lokalizację geograficzną określono jako Chicago w Stanach Zjednoczonych. Ważny certyfikat pomaga szyfrować przesyłane dane, ale sam w sobie nie potwierdza wiarygodności witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej ochrony autentyczności, jaką może zapewnić DNSSEC. Poza tym ślad techniczny jest dość typowy dla niedrogiego hostingu współdzielonego, a w ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani linków zewnętrznych; jednak skąpa struktura strony i projekt skupiony na danych logowania nadal budzą istotne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?