Das ist natürlich auch eine Möglichkeit. Jedoch hat die Binance-Fake-Seite https. Aber Ich denke du hast Recht die meisten Phishing-Seiten werden es wohl nicht haben.
Für eine Exchange oder jegliche Website bei der man solche Accountdaten eintragen kann ist das ganze natürlich fast schon "Pflicht". :)