とりあえずアクセスしたサイトに適当に羅列した文字数字を入力してみて
それでOTP入力を要求されたらこれはフィッシングサイトだと見分ける事はできないの？