Стоит начать с того, что все платежи лучше делать на сайте банка, так как такие сайты всегда защищены лучше.
Для входа на сайты банков, ЖКХ, магазинов и так далее всегда пользуйтесь проверенными точными адресами, помните, что подставные сайты могут различаться практически незаметно. Поэтому лучше всегда иметь такие адреса в Закладках и заходить только с них.
Обязательно обратите внимание на значок в самом начале строки запроса браузера, куда выводится адрес страницы: если у вами указанного сайта нет зелёного значка с замком или не стоит надпись "Защищённый режим", то с такого сайта платить опасно! Это незащищённый сайт и все данные отправляются в открытом виде.
Теперь что касается писем.
Сейчас на e-mail приходит очень много писем с подобной тематикой. И с заменой пароля, и с "выигрышами" и т.д. Письма якобы от вашей управляющей компании содержат информацию типа "у вас переплата, сообщите данные, вернём" и так далее. Никогда не открывайте такие письма и тем более не переходите по ссылкам. То, что вы перешли на якобы сайт вашей компании ни о чём не говорит: это может быть качественно сделанный подставной сайт. В таких случаях не переходя по ссылкам просто зайдите на сайт как обычно и проверьте всё ли в порядке, смените пароль именно там. Обращаться в техподдержку нужно тоже правильно: зайти с проверенного адреса и потом уже обратиться в техподдержку. Сообщите, что вам приходят подобные письма и всё, никуда ничего не подтверждайте и не переходите - сами разберутся. А ещё лучше позвоните по телефону, ведь у солидной компании всегда есть телефон.