Ищем объяснение вместе: на какую часть веб-адреса смотреть перед вводом логина и пароля?

Посмотрите на полный адрес в строке браузера, особенно на доменное имя, а не только на название страницы. Похожее написание и знакомое слово в пути не делают ресурс официальным. HTTPS защищает соединение, но сам по себе не подтверждает добросовестность владельца.

Для практики: если письмо или сообщение вызывает сомнение, откройте нужный сервис известным способом самостоятельно. Не вводите данные по непроверенной ссылке только потому, что оформление кажется привычным.