А если подменят ДНС, то даже на правильный адрес сайта зайдешь - получишь подменный...
Эта проблема решается обязательным использованием двухфакторной аутентификации. Перехватить коды из гугл-аутентификатора не получится даже при подмене ДНС )
А вот в этом не уверен. Пароль от аккаунта и код аутентификации ты сам введешь на фейковом сайте, он тебя при этом с этим кодом и твоим паролем залогинет на настоящем. И будет на подобии прокси работать, до последнего момента... Но это хороший такой уровень взлома, обычно фейкоделы более тупые и ДНСы подменить это уже удел хакеров как минимум или кого-то на стороне провайдера/владельца бесплатной wi-fi точки доступа.