Na igen utóbbihoz elég lenne a TLS mellett valahogy a tartománynevet csekkolni, hogy benne van-e valami pénzügyi/kereskedelmi adatbázisban, vagy csak jóskapista hozott létre hasonló nevű oldalt, amit Lets'encrypttel aláíratott. Ezt valami jól látható elemmel jelölni, esetleg megrendelőlapot vagy fizetési felületet (vagy simán bármely formkitöltést) érzékelve egy figyelmeztető üzenetet pluszban feldobni.