Moin, ohne Eingabe der Keys auf der Website kann im Normalfall nichts passieren. Es gibt Ausnahmen, aber das wäre dann mit Sicherheitsmängeln innerhalb der Quelle (Seite von der du kommst) verbunden.

Hier handelte es sich nur um sogenannte Phishing-Links, welche auf die freiwillige Eingabe der Keys abzielen.