Ese detalle, como tu dices, es una gran brecha de seguridad si no te has dado cuenta, todo sistema de seguridad es tan seguro como su componente más débil, en este caso ese componente fuiste TU!, no hay sistema de seguridad que impida que tu coloques tu nombre de usuario y contraseña en cualquier Pop Up que te aparezca en pantalla.

Sencillamente fuiste victima de el clásico Phishing.