Contexte de l’incident
En effectuant une recherche Google sur son propre nom de domaine, l’auteur a découvert que mataroa.site affichait une copie de son blog hébergé initialement sur mattbee.mataroa.blog. Le clone ne comporte pas les dernières publications (la plus récente remontant au 21 août) et renvoie des erreurs 404 pour les articles plus anciens, les commentaires, le flux RSS et les pages autonomes comme la déclaration IA. Le domaine mataroa.site est enregistré chez Namecheap, mais aucune réponse concrète n’a été obtenue via le formulaire d’abus, qui renvoie une page blanche.
Mécanismes de clonage et d’hébergement
Le site frauduleux utilise les mêmes images que le blog original, mais chaque fichier image est recouvert d’un filigrane affichant l’URL légitime mattbee.mataroa.blog. Cette technique vise à créer une apparence d’« mirroring officiel », tout en conservant la propriété intellectuelle du contenu. Le code source des pages du clone révèle deux scripts Cloudflare ajoutés en bas de chaque page : l’un pour masquer les adresses mailto: (fonctionnalité défaillante) et l’autre pour la collecte d’analyses. Le
<!-- hidden link -->
<a href="https://some-chinese.github.io/clone-tool" style="display:none">Clone Tool</a>Un présent dans l’en‑tête de la page indique un code de vérification pour le domaine mitgo.com, un service publicitaire ou SEO suspect. Cette balise laisse supposer que le clone est destiné à être monétisé via des réseaux publicitaires tiers, même si aucune activité malveillante n’est détectée à ce jour.
Analyse des vecteurs de risque et réponses possibles
Le principal vecteur de risque réside dans le phishing SEO : les moteurs de recherche peuvent indexer le clone, diluer le référencement du site légitime et rediriger le trafic vers des publicités ou des services de suivi. L’absence de mise à jour du contenu et les erreurs 404 réduisent la valeur SEO du clone, mais la présence du filigrane et du lien de vérification peut tout de même conférer une crédibilité suffisante pour tromper des visiteurs peu méfiants.
Sur le plan de la sécurité, l’utilisation de Cloudflare masque l’adresse IP d’origine du serveur, compliquant la traçabilité de l’auteur. Cependant, le registre Namecheap conserve les informations WHOIS, ce qui constitue un point d’entrée pour les autorités ou les fournisseurs d’hébergement afin de suspendre le domaine, à condition que les procédures d’abus soient correctement suivies. Le fait que le formulaire d’abus ne fonctionne pas constitue une faille opérationnelle du registrar.
Pour atténuer le problème, le propriétaire du blog peut : (i) soumettre un DMCA à Cloudflare en fournissant les captures d’écran du clone, (ii) demander la suppression du lien caché via le service d’hébergement GitHub, (iii) renforcer le référencement du site original (sitemap, balises canonical) afin de signaler aux moteurs que mattbee.mataroa.blog est la source autoritaire, et (iv) surveiller régulièrement les résultats de recherche pour détecter d’éventuelles nouvelles copies.
