Защита от фишинга: как не ввести пароль на поддельной странице

По домену, который отличается от привычного, по лишним полям в форме и по перенаправлению на сторонний сайт после нажатия кнопки.

Закладку нельзя подменить: она ведёт на адрес, который вы сохранили сами после успешного входа. Ссылка из сообщения может вести куда угодно.

Искусственную срочность, угрозы блокировкой аккаунта, просьбы «подтвердить» данные карты и поддельные уведомления от имени сервиса.

Смените пароль, завершите активные сессии, включите дополнительную защиту входа и проверьте историю операций. При списаниях обратитесь в банк.

Он снижает риск, но не заменяет проверку домена. Основная защита — привычка смотреть на адрес перед вводом данных.