journaltaylorandfrancis.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de journaltaylorandfrancis.com
O domínio journaltaylorandfrancis.com parece apresentar uma página de início de sessão simples, em vez de um website público completo. Com base no nome do domínio, parece ter sido concebido para evocar a Taylor & Francis, uma marca de edição académica bem conhecida, associada a revistas e conteúdos científicos. O título visível da página, «Log in — Demo», e a captura de ecrã, que mostra apenas campos para nome de utilizador e palavra-passe, sugerem uma página de introdução de credenciais com pouco contexto de apoio.
Não são visíveis nos dados disponíveis da página uma identidade clara do operador, dados da empresa, contexto de marca de revistas ou navegação normal de um site de publicação. Esta combinação pode indicar que o site não está a funcionar como um portal normal de revistas académicas e, em vez disso, pode destinar-se a recolher credenciais de início de sessão de visitantes que esperam encontrar uma página legítima de acesso relacionada com uma editora.
Avaliação de segurança de journaltaylorandfrancis.com
Vários motores de segurança assinalaram este domínio no momento da análise, tendo vários classificado especificamente o site como phishing ou malicioso. Este nível de concordância entre vários motores é um forte sinal de alerta, sobretudo quando combinado com a semelhança do domínio com uma marca de edição conhecida e com a presença de um formulário de início de sessão minimalista que solicita credenciais sem contexto mais amplo do site.
Os outros sinais são mistos, mas não se sobrepõem aos indicadores de phishing. A análise de malware não detetou ficheiros assinalados, e as principais bases de dados de ameaças indicadas na análise estavam limpas no momento da verificação; no entanto, as páginas de phishing podem ser leves e não conter malware descarregável. O domínio também parece ser relativamente recente, não tem uma classificação de tráfego visível e utiliza uma página de início de sessão genérica com «Demo», fatores que podem aumentar a preocupação neste contexto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido no momento da análise, alojado numa infraestrutura associada à Namecheap e servido por LiteSpeed a partir de um IP geolocalizado em Chicago, Estados Unidos. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas, por si só, não confirma a legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não dispor da proteção adicional de autenticidade que o DNSSEC pode proporcionar. De resto, a pegada técnica é bastante típica de alojamento partilhado de baixo custo, e não foram identificados ficheiros maliciosos nem ligações externas na análise limitada da página; no entanto, a estrutura escassa da página e o design centrado nas credenciais continuam a ser motivos de preocupação relevantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?