Я сделал неправильно, и вошел, и уже потом заметил, испугался и поменял пароль. Но вопрос - как по ссылке с основного сайта могло перебросить на этот фейк? Я, кажется, хотел сохранить продавца, и меня тут же перебросило. Значит где-то в коде основного сайта сидит эта бяка.