咨询自建facebook-clone被标记为钓鱼网站的具体原因

你的站点被标记为钓鱼网站核心原因是站点属于Facebook仿站，和接入Google身份验证服务没有直接关系，具体判定逻辑如下：

• 各大浏览器、网络安全服务商的钓鱼检测规则中，高度复刻涉及用户敏感信息的知名互联网产品（社交、支付、邮箱类站点优先级最高）的界面、功能，是钓鱼站点的典型特征。绝大多数Facebook钓鱼攻击都会搭建和官方界面几乎一致的克隆站点，诱导用户输入账号密码、实名信息、支付信息实施盗号或者诈骗，这类仿站会被安全爬虫自动扫描标记，和搭建者本身有没有恶意没有关系，规则是批量触发的。
• 接入Google身份验证本身是正规站点的常见操作，不会单独触发钓鱼标记，但如果你的站点本身是Facebook仿站，同时放置了第三方登录入口，风控系统会判定你试图仿冒官方登录页诱导用户授权账号权限，反而会提升风险等级。

如果要解除标记可以参考以下方案：

• 移除站点内所有和Facebook品牌强关联的元素：包括官方标志性配色、品牌Logo、同款界面布局、带fb/facebook相关的站点命名，明确项目的独立Demo定位，和Meta官方产品做清晰区隔
• 如果项目仅作个人学习使用，不要公开部署到公网可直接访问的环境，优先本地调试，或者给站点添加访问权限控制，避免被公开的安全爬虫扫描到
• 如果需要公网展示项目，可以在站点所有页面的顶部固定位置添加醒目的公开声明，明确说明这是个人开发的学习测试项目，和Facebook官方无任何关联，不收集用户真实敏感信息，之后可以对应到各浏览器、安全厂商的误报申诉渠道提交核验申请，一般核实后就会解除风险标记。

内容的提问来源于stack exchange，提问作者pom pas