Может ли "безопасный" сайт с шифрованием https все-таки быть сайтом-мошенником?

Все он-лайн обменники (платежные системы, инет-казино) работают только с банками. Само по себе получить доступ к шлюзу банка - пипец какое хлопотное дело. Им просто невыгодно заниматься кидаловом.
Я говорю только о тех сайтах, которые работают с визами и мастер-кард.
В общем смотри на надежность самого сайта - как сделан, что требуют для верификации и т. д. .
А вообще кинуть могут везде, даже в самом банке.