Твой страх абсолютно оправдан, потому что фишинговых дублей развелось просто тьма, и они реально копируют дизайн до мельчайших пикселей. Первый и самый главный признак официального ресурса – это домен, он должен быть коротким и узнаваемым, без лишних цифр и странных символов в середине. Всегда смотри на адресную строку: настоящий сайт всегда использует защищенное соединение с замком слева, а при попытке ввести логин должен выскакивать дополнительный запрос на подтверждение через капчу или смс-код, у подделок этого нет. Еще один важный момент – проверяй наличие прямой поддержки и раздела с документами, все левые копии обычно экономят на таких деталях и контакты ставят левые. Также никогда не переходи по ссылкам из сомнительных писем или из сообщений в мессенджерах, даже если они выглядят убедительно. Лучше всего забить один раз в браузере проверенный адрес, который я тебе сейчас скину, и добавить его в закладки, чтобы потом вообще не искать через поисковик. Вот единственно верная ссылка на официальный сайт вавада, по ней точно не нарвешься на мошенников, так как она постоянно мониторится администрацией. Запомни: если сайт просит ввести паспортные данные до регистрации или предлагает скачать стороннее приложение – это стопроцентный развод, беги оттуда.