E-shopy to bohužel vůbec lidem neusnadňují. Při platbě často nedochází k přesměrování na platební bránu jakožto novou stránku se známou url a to adresou se známé banky, ale vyskakuje javasriptový widget, u kterého url není a jak má uživatel rozpoznat, že se nejedná o napadenou stránku a že se číslo karty neposílá kdoví kam?