второй раз нарываюсь на какой то фишинговый сайт и летят ключи и бабки вместе с ними
Сначала бы узнать какая операционная система у тебя.
Сохранение в закладки сайтов, это совсем на панацея от этих бед. Вообще.
Вирусяки подмену сделают в файле hosts и все. Подмена лечится это либо ручным просмотром файла либо обычным бесплатным паучком DRweb cure it. Ссылку на него кину ниже.
https://free.drweb.ru/cureit/