URLのドメイン名(「https://」の後の部分)を注意深く確認しましょう。本物のサイトと似ているが微妙に異なるスペル(例:「amaz0n.com」)や、不自然に長いURLは危険です。
URLの始まりが「https://」で、鍵マークが表示されているかを確認してください。ただし、最近の偽サイトもSSL証明書を取得している場合があるので、これだけでは不十分です。
すぐに該当サービスの本物のサイトにログインし、パスワードを変更してください。クレジットカード情報を入力した場合は、カード会社に連絡して利用停止の手続きを取る必要があります。