1. Ссылка на сайт. Если вы точно знаете, как должен быть написан адрес сайта (в данном случае это tinkoff.ru), то вы сразу поймёте, корректна ли ссылка. Если видите любые отличия, например tinkof.ru, tinkoff.com, tinkoffcredit.ru, лучше на всякий случай закройте страницу и введите адрес вручную.
2. Наличие SSL-сертификата. Это означает, что сайт шифрует все данные, которые получает от вас, в целях избежать их утечки.
3. Верифицированные аккаунты компании в соцсетях. Обычно там дают ссылку на официальные сайты.