Вопрос без спешки: как читать адрес ссылки и замечать подмену знакомого сайта?

Посмотрите на полный адрес в строке браузера, особенно на доменное имя, а не только на название страницы. Похожее написание и знакомое слово в пути не делают ресурс официальным. HTTPS защищает соединение, но сам по себе не подтверждает добросовестность владельца.

Если письмо или сообщение вызывает сомнение, откройте нужный сервис известным способом самостоятельно. Не вводите данные по непроверенной ссылке только потому, что оформление кажется привычным.