Это фейк.
1) Никто не будет спрашивать пароль нигде кроме формы входа на сайт. Тем более вводить пароль в письме.
2) Все решила кнопка отправить. Если бы путь был через их сайт, то все было бы чисто. У меня на этом домене (.h19.ru) подобие сайта . Введи для смеху в форму что нибудь типа ты из ФБР . Удачи!