Ну я как выше написал, достаточно последовательность хотя бы одной буквы нарушить походу, и все, там так же редиректит дальше, но уже на такие же фишинг домены, но там уже скорее всего люди не смотрят, куда их редиректит, потому что изначально они думают, что ссылку ввели верно