У меня похожая паранойя появилась после того, как знакомый реально попался на фишинговую копию: ввёл логин, пароль, а через пару дней увидел подозрительные действия в аккаунте. С тех пор я первым делом смотрю на адресную строку и сертификат — никаких лишних слов, цифр и странных доменов, только то, что уже знаю и проверял раньше. Ещё полезно держать под рукой понятное объяснение, я, например, однажды нашёл разбор по теме на
mostbet и просто взял за привычку сверять домен и не переходить по ссылкам из рандомных рассылок. Если браузер ругается на безопасность или на странице куча орфографических ошибок и криво вставленной рекламы, просто закрываю вкладку и не трачу нервов. Логин и платёжные данные вбиваю только там, где уверен на сто процентов, иначе смысла в осторожности нет.