Если приватный ключ введен на указанном в рассылке фальшивом сайте (или любом другом подобном сайте), то единственное, что можно и нужно сделать - быстро перегнать эфир и токены на новый адрес, приватный ключ от которого больше никому не известен. Но обычно бывает уже поздно.