Le problème des sites https c'est que les utilisateurs pour la plupart accepte les certificats non sûrs et l'authentification de l'accepteur devient caduque. Il est primordial de ne pas accepter le certificat s'il a un problème.
Pour acheter sur internet, je te conseille d'utiliser une CVD (carte virtuelle dynamique), tu as par exemple e-carte bleue, mais des autres aussi. Il te sera généré un PAN valide une seule fois.
Ensuite, il faut aussi s'assurer que ton PC est clean, qu'il ne contient pas d'infections virales.
Cdlt
Google is your friend