Ich mach oft nen Google-Check und geb den Projektnamen plus „scam“ ein. Klingt basic, aber hat mir schon oft Ärger erspart. Und ich les mir Reddit-Threads durch – da sind oft ehrliche Meinungen von Leuten, die reingefallen sind oder gute Erfahrungen gemacht haben.