Да, вполне вероятна переадресация на “поддельные” сайты.