Nei, en side angriperen setter opp selv. Gjerne en klone av den egentlige siden så man kan få servert logindata i klartekst.
Paypal er vel et greiere eksempel enn dnb, mange i hele verden som bruker det.