Facebook phishing, a Google Safe Browsing

Witajcie.
Mam takie pytanie - załóżmy, że wchodzę sobie na facebooka (jako niezalogowany), kopiuje źródło strony, robie nowy plik html/php i ładuje na serwer (wiadomo, pisze do tego obsługe formularza, jakąś baze danych, etc). I mam strone, która wyłudza dane do fb, ale ja nie o tym.
Skąd google wie, że taką stronę należy oflagować jako wprowadzającą w błąd? Jeśli nazwa domeny nie zawiera frazy "facebook", czy google porównuje jakoś zawartość strony w momencie jej odwiedzenia z jakąś kopią w bazie czy jak to działa?