Con la base de los mismos recursos a tener en cuenta, pero utilizando una interfaz que nos resuelte familiar como Mercado Libre

Un remitente dudoso/desconocido y un link hacia un dominio falso: MERCADOLIBREAPP.COM

El resultado de siempre: Robo de datos