Фишинг — работает. Хроника кражи iPhone XS с последующим хищением данных iCloud

Для таких случаев очень хорошо подходит менеджер паролей – автозаполнение работает только для валидного домена, что был указан при создании учетной записи.

Как мы разрабатывали игру, где нет фиксированных правил

Есть похожая игра — Fluxx. Только там еще и условия выигрыша в процессе игры можно (и нужно) менять.