Знаю несколько людей, которые даже на проверенные ресурсы (например международный аукцион по продаже авторских фотографий) ни за что не вышлют скан паспорта и т.д. И от этого много теряют...
Такая паранойя не беспочвенна, просто надо распознавать базовые признаки сайтов-мошенников, а иногда и перестраховываться. Вас как минимум должно насторожить отсутствие нормального домена или одностраничный бесплатный сайт. Также не советовала бы вводить конфиденциальную информацию на сайтах сомнительной направленности (онлайн-казино, порносайты и прочее).
Для жителей Украины и не только, будет полезно ознакомиться с этим сайтом, созданным Украинской межбанковской ассоциацией членов платежных систем с целью ликбеза по платежной безопасности и борьбы с мошенничеством: ema.com.ua
протокол https вовсе ни о чем не говорит. Почитайте в интернете, от чего защищает данныей протокол