Да, действительно, фишинговые сайты становятся все более убедительными, как сказал ИТ-Доктор. Я сам проверяю адрес сайта и наличие HTTPS, как советует автор. Но еще один важный момент - не кликать на ссылки из непроверенных источников, типа письма или сообщения от неизвестных отправителей. Лучше вручную вбить адрес сайта, на который ты хочешь перейти. И еще, не стоит использовать автозаполнение паролей, лучше каждый раз вводить вручную, чтобы не попасться на фишинговый сайт 
Если интересно - ещё один кейс рядом: Мошеннические схемы в цифровом мире
Если интересно - ещё один кейс рядом: Мошеннические схемы в цифровом мире