Autenticidade do site: Existe alguma forma do usuário saber se um site que ele acessou é um clone?

Olá Luiz!

Provavelmente a melhor alternativa é entrar no modo paranoico. Mas tem alguns itens que podem ser verificados, como o cadeado no início da barra de endereço, verificar se o site se conecta como HTTPS e ao passar o cursor nos links, ver se o link irá direcionar para a página desejada ou algum IP que não deveria.

Um site clone não consegue atender esses requisitos, tanto que se for HTTPS, o MITM não conseguirá decrepitar o conteúdo do HTTPS tão fácil.

Acredito que esse seja o mais básico, talvez, como uma boa medida para dados sensíveis, um bom VPN (pago) que não ficará vasculhando os dados que trafega nessa VPN. Acima de tudo saber muito bem onde pisa na web.

Espero ter ajudado!

Olá, por experiência própria, eu com todos meus anos de TI já cai em um site falso, o que pode ser olhado é o endereço na barra de tarefas, normalmente tem algo diferente e no site pode conter algum erro de português bem sutil, são coisas pequenas que podem passar despercebidas.

Exatamente, essa parte de olhar para onde os links te levará antes de clicar pode ajudar muito! E claro, sem clicar em links de emails estranhos ou clicar no link do site, que cliquei no link do outro site, que cliquei no link do outro site...