В мобильном Chrome есть новая возможность фишинга за счёт подмены адресной строки
Когда вы скроллите страницу, UI-блок с адресной строкой уезжает с экрана, и на его месте злоумышленник может разместить идентичный по виду фейковый блок, который притворяется урлом доверенного сайта.