Spätestens, wenn persönliche oder Kreditkarten-Daten angefragt werden, sollten alle Alarmglocken schrillen und sollte die Aktion abgebrochen werden.