Если сайт использует надежную версию https (TLS, 256bit), то, в принципе, можно не переживать (если вводите данные карт, то лучше всего чтобы ещё зелёное поле было в адресной строке, как на GitHub, а не как тут, на тостере).
Но на самом деле есть куча нюансов для разных уровней паранойи, но судя по вопросу вам этого будет достаточно.
