Проверка зеркала перед авторизацией
1. Домен
Открывай ссылку только из проверенного источника и сверяй адрес в строке браузера до ввода логина.
2. Сертификат
У сайта должен быть HTTPS без критических предупреждений. Любой редирект на странный адрес — сразу закрывай.
3. Поведение страницы
Фишинговые копии часто тупят на формах, ломают верстку и просят лишние данные. Это красный флаг.