Obligatoire :
1) HTTPS
2) Certificat reconnu (clique sur le cadenas pour avoir les infos)
3) Un site qui correspond à une société que tu connais et/ou une compagnie de payement reconnue (Paypal, Ogone)
De toute façon, conserve bien les traces de ta facture. Ca permettra de contester auprès de ta banque en cas de mauvais retrait sur ta carte.
Attention aussi aux liens envoyés par mail. Il y a toujours un risque de fishing (un site qui ressemble fort au site original, mais qui est en fait détourné). Il vaut mieux accéder par toi-même au site en tapant l'adresse que tu connais ou en tapant le nom de la société dans ton moteur de recherche favori.
En cas du moindre doute sur un site de payement, fait une petite recherche sur internet ou pose la question. Mieux vaut prendre une sécurité supplémentaire que de tomber sur un site frauduleux
Mais, avec une prudence normale, en vérifiant les bons points, j'ai jamais eu de problème pour mes achats sur internet.