Otro detalle en el que me fijo, además de hacerlo también en los que muy bien se han indicado, es en los datos de contacto y datos de empresa. Si los datos de empresa no se indican en ningún lado o son muy limitados, no confío. No significa que si están, sea fiable. Es que si no están, mal. Y los datos de contacto, un formulario sin más, ni correos ni número de teléfono ... pues lo mismo, si no hay nada, no confío. Que lo tenga tampoco me asegura, pero si no lo tiene ya nada.
Pero vamos, como ya han dicho, si no hay candado en la dirección (no es https, la s final es la que marca la diferencia, si está es que es segura) y que no haya paypal... ya me valen para no confiar.