Dlaczego tak
O właścicielu strony decyduje domena czytana od prawej strony nazwy: tu domeną jest secure-login.top, a „twojbank.pl” to tylko dowolnie nadana subdomena, typowa dla oszustw podszywających się pod banki. HTTPS i kłódka oznaczają jedynie szyfrowane połączenie, a certyfikat może bez trudu uzyskać również oszust. Logo i kolory łatwo skopiować, dlatego nie należy podawać na takiej stronie danych logowania ani karty.