ドメインを使っている限りフィッシングは逃れられないよ DNSキャッシュポイズニングとかhosts書き換えとかあるじゃん IPアドレスの直指定かhttpsにして証明書を見るぐらいしかないけど