Кража Steam аккаунта с двух-факторной авторизацией (cybersport-arena.com 2022)

UPD 29.06.2022: Спустя 7 дней от регистратора доменов reg.ru пришло уведомление, что домен заблокировали. Но к этому времени уже и Chrome начал выдавать предупреждение на красном фоне о мошенническом сайте.
Ты должен запомнить 3 следующих правила:
1. Если сохранённый в браузере пароль не подставляется автоматом в форму авторизации - не нужно его вводить. Не нужно идти в пароли в браузере, искать там сохраненный пароль и копипастить его. Это точно развод.
2. Тем более, если ты на этом сайте и так авторизован. Попробуй в соседней вкладке зайти на сайт, где у тебя якобы просят логин и пароль. Если там авторизация не слетела - значит тебя разводят.
3. Определить фейковое всплывающее окно браузера с фейковым адресом можно по тому, что это окно нельзя вывести за пределы родительского окна.
Фейковые сайты могут работать как ретрансляторы в обе стороны. При заходе на них, они могут показывать содержание реального сайта, либо заготовленной его копии. Страница выглядит как настоящая. Всё, что ты отправляешь им в формах - они перенаправляют на реальный сайт. То есть даже реакция на неправильный пароль будет соответствующая. Только при этом они сохраняют всё, что ты через них отправляешь. Таким же макаром они обходят и двух-факторную авторизацию. Сначала они проверяют логин и пароль, потом запрашивают у тебя код из SteamGuard, который тебе приходит, ты его вводишь - они его вводят вместо тебя и получают полный доступ к твоему аккаунту, угоняют скины, деньги с кошелька, продают аккаунт читерам и т.п.
Ещё можно проверить информацию о домене, на котором ты пытаешься авторизовываться. Обычно все мошеннические сайты живут недолго, поэтому у него скорее всего будет относительно свежая дата создания. Проверить можно через Whois сервис. Например, здесь: www.nic.ru/who...
Тут видно, что домен создан всего 3 недели назад 2022-05-30T22:00:20Z
Я уже подал жалобу регистратору reg.ru и на аккаунт стим, с которого меня пытались развести.