fbcloned.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fbcloned.vercel.app
Domena fbcloned.vercel.app wydaje się hostować stronę zaprojektowaną tak, aby imitować interfejs logowania Facebook. Tytuł strony „Facebook Login - Clone” oraz zrzut ekranu pokazują oznaczenia marki Facebook, znajomy formularz logowania i przycisk „Create new account”, co sugeruje, że witryna przedstawia się jako kopia strony logowania do platformy społecznościowej, a nie jako niezależna usługa.
Na podstawie struktury domeny ta treść jest serwowana z subdomeny hostowanej na Vercel, a nie z oficjalnej domeny należącej do Facebook. Użycie słowa „cloned” w nazwie hosta, w połączeniu ze skopiowanym brandingiem i układem strony, wskazuje, że witryna mogła zostać utworzona w celu naśladowania strony uwierzytelniania Facebook do testów, demonstracji lub potencjalnie zwodniczego pozyskiwania danych logowania. Żadne dowody w dostarczonych danych skanowania nie sugerują, że jest ona obsługiwana przez Meta lub autoryzowaną usługę Facebook.
Ocena bezpieczeństwa fbcloned.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 21 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing, oszustwo lub w inny sposób niezalecany. Treść strony również bardzo przypomina ekran logowania Facebook, mimo że jest hostowana w niepowiązanej subdomenie vercel.app, co może wskazywać na stronę sobowtóra mającą na celu przechwytywanie danych logowania użytkowników.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a wymienione bazy blacklist były czyste w czasie tego skanowania, sygnały te nie przeważają nad silnym konsensusem dotyczącym phishingu ze strony dużej liczby silników bezpieczeństwa oraz widoczną imitacją strony logowania znanej marki. Bardzo niski wynik zaufania podany wraz ze skanem również jest zgodny z oceną wysokiego ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie dla osób proszonych o podanie danych logowania do konta lub danych osobowych.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-07-27. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.3, z skonfigurowanymi serwerami nazw Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznej perspektywy skanowania w dostarczonym ograniczonym skanie plików nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak główny problem wydaje się tutaj dotyczyć treści socjotechnicznych, a nie dostarczania exploitów: strona służąca do wyłudzania danych logowania może nadal działać przez ważne HTTPS i renomowany hosting chmurowy, więc obecność szyfrowania nie powinna być traktowana jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?