а exmo.com тогда что? фишинговый сайт?
выглядят одинаково, у обеих https. чему верить?