dude фишинговый сайт это по сути не сайт, а только заглавная страница с окошечками для ввода лога и пароля, после ввода твои данные уходят фишеру и тебя перекидывает на настоящий сайт, а фишеры сами заходят на настоящий сайт с твоими данными и делают всё, что захотят.
Пароль можно поменять, для этого нужен код восстановления. Так же есть блокировка в 24часа в нескольеих случаях: когда имеется тикет с заявлением об угоне акка и при установлении 2фа.
Так же, достаточно единожды зайти на фишинг страницупрокладку, чтобы твои лог/пас стали известны мошенникам, они могут не сразу начать действовать, а некоторое время спустя. За это время жертва может забыть о том, что зашла не по официальной ссылке и далее жертва может спокойно пользоваться официальными адресами, а потом вдруг, неожитданно для жертвы, доступ к акку блокируется и происходит кража.