Три быстрых шага: посимвольно сверьте домен в адресной строке с тем, что сохранено у вас в закладках; убедитесь, что адрес начинается с https:// и есть замок; найдите хотя бы несколько отзывов на независимых площадках (Trustpilot, Bestchange, форумы). Занимает меньше минуты, но защищает от большинства фишинговых атак.