Nagyon egyszerű: mielőtt egy random weboldalon beírnám a kártyaadataimat, megnézem a tanúsítványt, hogy kinek adom oda. Ha csak a domaint lehet tudni, semmi egyebet, akkor egyszerűen nem bízom meg benne, és megszakítom a tranzakciót.
(mielőtt megkérdeznéd: igen, a gyakorlatban is megteszem)