fbcloned.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de fbcloned.vercel.app
O domínio fbcloned.vercel.app parece alojar uma página concebida para imitar a interface de início de sessão do Facebook. O título da página, "Facebook Login - Clone", e a captura de ecrã mostram a marca Facebook, um formulário de início de sessão familiar e um botão "Create new account", sugerindo que o site se apresenta como uma cópia da página de início de sessão da plataforma de redes sociais, e não como um serviço independente.
Com base na estrutura do domínio, este conteúdo está a ser servido a partir de um subdomínio alojado na Vercel, e não de um domínio oficial pertencente ao Facebook. A utilização da palavra "cloned" no hostname, combinada com a marca e o esquema copiados, indica que o site pode ter sido criado para imitar a página de autenticação do Facebook para fins de teste, demonstração ou, potencialmente, recolha enganosa de credenciais. Nenhuma evidência nos dados de análise fornecidos sugere que seja operado pela Meta ou por um serviço Facebook autorizado.
Avaliação de segurança de fbcloned.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 21 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude ou, de outra forma, não recomendado. O conteúdo da página também se assemelha de perto ao ecrã de início de sessão do Facebook, estando ao mesmo tempo alojado num subdomínio vercel.app não relacionado, o que pode indicar uma página semelhante destinada a capturar credenciais de utilizadores.
Embora a análise de malware não tenha detetado ficheiros maliciosos e as bases de dados de blacklist listadas estivessem limpas no momento desta análise, esses sinais não se sobrepõem ao forte consenso de phishing de um grande número de motores de segurança e à imitação visível da página de início de sessão de uma marca bem conhecida. A pontuação de confiança muito baixa fornecida com a análise também é consistente com uma avaliação de alto risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta ou informações pessoais.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-07-27. Está alojado em infraestrutura da Vercel e resolve para o endereço IP 216.198.79.3, com nameservers da Vercel configurados. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
De uma perspetiva de análise técnica, não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise limitada de ficheiros fornecida. No entanto, a principal preocupação aqui parece ser conteúdo de engenharia social e não entrega de exploits: uma página de recolha de credenciais pode ainda operar sobre HTTPS válido e alojamento cloud reputado, pelo que a presença de encriptação não deve ser tratada como prova de legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?