A můžete nám tu vysvětlit, jak poznáte z hlavy, jestli je dané URL legitimní nebo ne? Třeba zrovna z oboru https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html že ano.
O tom, že okem nejspíš odhalíte triviality jako mojebanka.cz.kb-online.com se nehádám, ale ve chvíli kdy změněj SAML2 tak jste nejspíš stejně nahranej.