Mozillas MDN-Dokumentation beschreibt TLS als Schutz für Verschlüsselung, Integrität und Authentifizierung einer Verbindung. HTTPS nutzt es für den Transport von Webdaten. Das ist eine notwendige Prüfung beim Einkauf, bestätigt aber nicht die Versprechen eines Shops.

Kontrolliere vor Anmeldung oder Zahlung die vollständige Domain in der Adresszeile. Eine verschlüsselte Verbindung zur falschen Domain erreicht weiterhin den falschen Empfänger. Nutze bei unerwarteten Kontoprüfungen ein bekanntes Lesezeichen oder rufe die Adresse unabhängig auf.

Bei Zertifikatsfehlern oder einer Warnung vor unsicherer Verbindung stoppe vor der Dateneingabe. Prüfe die Adresse und kläre das Problem über den bekannten Supportweg. Das Übergehen einer Warnung ist kein normaler notwendiger Bezahlschritt.

MDN erläutert außerdem gemischte Inhalte: Eine HTTPS-Seite kann Ressourcen über HTTP anfordern, die der Browser aktualisiert oder blockiert. Schalte Schutzfunktionen nicht für den Checkout ab und halte den Browser aktuell. Transportverschlüsselung schützt Daten nicht vor einem unehrlichen Empfänger.