yo en mi caso hubiese hablado con RRSS del banco y pedi el contacto para reportar phising, que muchos tienen, pero creo que no se imaginarían que la web fraudulenta sea la del propio banco.
pero si, reportar bugs en los sitios de los bancos es un kilombo. menos cuando el contactcenter no tiene...