Фишинг?

Это где-то у нас косяк. Мы уже закрыли кучу дыр и месяц назад, казалось бы, закрыли последнюю.

И вот намедни опять была сделана какая-то гадость, при этом через непонятный пока механизм. Ищем проблему.

Всегда, в подозрительных ситуациях обращайте внимание на адресную строку: смотрите, чтобы домен был именно тем, который вы ожидаете: amperka. Не amperak, не amperka-service, ничего такого. Привычка полезна всегда, и для других сайтов.