Dlaczego tak
Połączenie https szyfruje przesyłane dane, ale trzeba też sprawdzić, czy domena jest dokładnie tą, której oczekujemy — fałszywe sklepy używają nazw podobnych do oryginału. Sama kłódka oznacza tylko szyfrowanie i certyfikat wydany dla danej domeny, więc mają ją także strony oszustów. Opinie zamieszczane na stronie sklepu mogą być spreparowane, a zapisywanie karty bez logowania zwiększa ryzyko.