HTTPSブロックオンにしてても、クレカや口座番号要求するサイトをリストにぶっこんどけはいいんじゃない?