URLが公式サイトと似ているが微妙に異なる、SSL証明書がない、不自然な日本語やデザインの乱れがあるなどが特徴です。特に銀行やECサイトを装った偽サイトには注意が必要です。
すぐに該当サービスのパスワードを変更し、銀行に連絡してください。警察のサイバー犯罪相談窓口や国民生活センターにも相談しましょう。被害額によっては返金可能な場合もあります。
はい、フィッシングサイトで自動入力が作動するとクレジットカード情報などが自動で入力されてしまう危険性があります。重要なサイトでは自動入力機能をOFFにすることが推奨されています。