sip, son imitaciones de webs para robar las contraseñas, por ejemplo esos emails que llegan simulando que te escriben desde el banco (haciéndose pasar por Caixa envían bastantes) si sigues el enlace del email no vas a la web del banco (o de payza, paypal, facebook, etc.) si no que vas a una web que es imitación donde al intentar loguearte, están consiguiendo tu user y contraseña.
en la captura, se ve que han creado libertyceserve.com que es una copia de
http://libertyreserve.com/ obviamente, para robar cuentas en LR