zip解凍しただけでtwitter乗っ取りとかありえる?

フィッシングメールに引っかかって
偽サイトでtwitterのIDとパスを入力してしまいましたが真実なんじゃねぇの?