Mi faresti un esempio più pratico di pagina finta, così posso capire se ho una vulnerabilità?

Comunque se usassi un certificato ssl nella fase di acquisto prima di arrivare a paypal i rischi forse non ci sarebbero più .....o sbaglio?