Причем фишинговая страница хостится на WP-админке вроде бы адекватного, хоть и кривого сайта https://www.tib.at/ (там нет скама, можно жать), это как вообще)

Делайте репорт.
https://cybercrime.police.gov.cy/police/CyberCrime.nsf/subscribe_en/subscribe_en?OpenForm

Так это австрийский сайт и вроде как нормальный, просто кто-то на базе их админки сляпал очень убогую попытку фишинга, я могу показать)) но вообще я просто регистрару абузу кидаю и все, в полицию тоже хорошая идея, обращусь

Да. Сделали. Но списания после этого прошли, банк говорит о том, что с вероятностью 90% вернуть не получится