من یه بار داشتم موجودی حساب پاسارگاد رو چک می کردم(انلاین) و 350000 تومان به کارت کسی اینترنتی حواله کردم.بعد از یک ربع sms بانک اومد که ازحساب1500000 تومان برداشت کردین.حسابی کپ کردم و گفتم رمز دوم و اطلاعات دیگه کارت به فنا دفت.یه ساعت اصلا هیچ کاری نکردم. بعد معلوم شد که چک داشتم و وصول شده. با این حال جرات نمی کنم انلاین پول جابجا کنم.
باید اول از همه به URL توجه کنید مو نزنه. بعد روی آیکون ssl کلیک کنید و مسیر issued رو مشاهده کنید درست باشه (قبلش یکبار برید به سایت بانک مربوطه یکبار نگاه کنید). سوم، در قسمت details اس اس ال، thumbprint رو مشاهده میکنید دقیقا برابر با thumbprint سایت بانک مربوطه باشه.
البته من خودم اینا رو رعایت نمیکنم! چون هیچ وقت از وب سایت بی نام و نشون خرید انجام نمیدم.