fbcloned.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de fbcloned.vercel.app
Le domaine fbcloned.vercel.app semble héberger une page conçue pour imiter l’interface de connexion de Facebook. Le titre de la page, "Facebook Login - Clone", ainsi que la capture d’écran montrent l’image de marque de Facebook, un formulaire de connexion familier et un bouton "Create new account", ce qui suggère que le site se présente comme une copie de la page de connexion de la plateforme de médias sociaux plutôt que comme un service indépendant.
D’après la structure du domaine, ce contenu est servi depuis un sous-domaine hébergé par Vercel plutôt que depuis un domaine officiel appartenant à Facebook. L’utilisation du mot "cloned" dans le nom d’hôte, combinée à l’image de marque et à la mise en page copiées, indique que le site a pu être créé pour imiter la page d’authentification de Facebook à des fins de test, de démonstration ou potentiellement de collecte trompeuse d’identifiants. Aucun élément dans les données d’analyse fournies ne suggère qu’il est exploité par Meta ou par un service Facebook autorisé.
Évaluation de sécurité de fbcloned.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 21 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisée comme phishing, fraude ou autrement non recommandée. Le contenu de la page ressemble également de très près à l’écran de connexion de Facebook tout en étant hébergé sur un sous-domaine vercel.app sans lien, ce qui peut indiquer une page d’imitation destinée à capturer les identifiants des utilisateurs.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que les bases de données de listes noires mentionnées étaient propres au moment de cette analyse, ces signaux ne l’emportent pas sur le fort consensus de phishing provenant d’un grand nombre de moteurs de sécurité et sur l’imitation visible d’une page de connexion de marque bien connue. Le score de confiance très faible fourni avec l’analyse est également cohérent avec une évaluation à haut risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne invitée à saisir des identifiants de compte ou des informations personnelles.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-07-27. Il est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.3, avec des nameservers Vercel configurés. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’analyse technique, aucun fichier malveillant, lien externe signalé ou menace basée sur iframe n’a été identifié dans l’analyse limitée des fichiers fournie. Cependant, la principale préoccupation ici semble être un contenu d’ingénierie sociale plutôt qu’un mécanisme de diffusion d’exploits : une page de collecte d’identifiants peut toujours fonctionner via HTTPS valide et un hébergement cloud réputé, de sorte que la présence de chiffrement ne doit pas être considérée comme une preuve de légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?