Chamado pishing... é para te roubar os dados. Tu clickas e vais para uma página em tudo semelhante à original, metes os teus dados (entre eles login e password) quando submetes os dados são enviados para um fdp qualquer.
Cuidado com isso principalmente se for dos bancos, os bancos NUNCA pedem...