Il peut se tromper, comme tout système d’analyse. C’est pourquoi il ne délivre jamais de certificat de sécurité : en cas de doute, il vous demande de vérifier par un canal officiel — le numéro au dos de votre carte bancaire, le site que vous tapez vous-même. Un « probablement légitime » de Kuma ne vaut pas autorisation de cliquer.