fbcloned.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de fbcloned.vercel.app
El dominio fbcloned.vercel.app parece alojar una página diseñada para imitar la interfaz de inicio de sesión de Facebook. El título de la página, "Facebook Login - Clone", y la captura de pantalla muestran la marca de Facebook, un formulario de inicio de sesión familiar y un botón de "Create new account", lo que sugiere que el sitio se presenta como una copia de la página de acceso de la plataforma de redes sociales, en lugar de como un servicio independiente.
Según la estructura del dominio, este contenido se sirve desde un subdominio alojado en Vercel en lugar de un dominio oficial propiedad de Facebook. El uso de la palabra "cloned" en el nombre de host, combinado con la marca y el diseño copiados, indica que el sitio puede haber sido creado para imitar la página de autenticación de Facebook con fines de prueba, demostración o, potencialmente, recopilación engañosa de credenciales. Ninguna evidencia en los datos de escaneo proporcionados sugiere que sea operado por Meta o por un servicio de Facebook autorizado.
Evaluación de seguridad de fbcloned.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 21 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing, fraude o de otro modo no recomendada. El contenido de la página también se parece mucho a la pantalla de inicio de sesión de Facebook, aunque está alojado en un subdominio vercel.app no relacionado, lo que puede indicar una página de apariencia similar destinada a capturar credenciales de usuarios.
Aunque el escaneo de malware no detectó archivos maliciosos y las bases de datos de listas negras enumeradas estaban limpias en el momento de este escaneo, esas señales no superan el fuerte consenso de phishing de un gran número de motores de seguridad ni la imitación visible de la página de inicio de sesión de una marca conocida. La puntuación de confianza muy baja proporcionada con el escaneo también es coherente con una evaluación de alto riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-07-27. Está alojado en infraestructura de Vercel y resuelve a la dirección IP 216.198.79.3, con nameservers de Vercel configurados. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de escaneo técnico, no se identificaron archivos maliciosos, enlaces externos marcados ni amenazas basadas en iframe en el escaneo limitado de archivos proporcionado. Sin embargo, la principal preocupación aquí parece ser el contenido de ingeniería social más que la entrega de exploits: una página de recolección de credenciales aún puede operar sobre HTTPS válido y alojamiento en la nube de buena reputación, por lo que la presencia de cifrado no debe considerarse prueba de legitimidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?