Да, могут подделать не только документы, но и целые платежные системы. Да просто можно зарегистрироваться домен вида webm0ney.ru или webmoney.tk или в другой малоизвестной доменной зоне. Создать сайт и заставить пользователей ввести логин и пароль тем самым завладеть доступами к вашим кошелькам. Точно также дело обстоит и с аккаунтами. Мой аккаунт на free-lance.ru был угнан точно таким же образом. Я тогда только начинал и попался на удочку. Мне в личку пришло сообщение «Если вы хотите PRO-аккаунт совершенно бесплатно – авторизуйтесь на нашем тестовом сайте». Я повелся и ввел свои логин и пароль. На следующий день я понять не могу почему не могу войти не только в сервис но даже в почту, мне в асю «постучали» и сообщили что если я не переведу 20$ на нужный кошелек – аккаунт удаляется, почта удаляется и все сервисы, которые завязаны на почту – тоже. Делать нечего – пришлось отдать. На этом злоумышленник остановился и отдал все пароли. Надо сказать – что я еще легко отделался. С тех пор – не заманишь меня на подобные аферы.