Det er rimeligt let at finde ud af om man er offer for et phising attack. Selve html'en kan nemt kopies til mindste detalje, men domain navnet er anderledes. 
Skal du fx logge ind på paypal, så kan du nemt se om det nu også er deres hjemmeside du er på, og ikke blot en phising side. Tja.... Ikke mere.

Hvis du er interesseret kan du læse videre her: https://dev.to/loganmeetsworld/homographs-attack--5a1p