Qué significa el candado HTTPS y qué no te dice sobre un sitio
El candado significa que la conexión está cifrada y la dirección coincide con su certificado. No dice quién está detrás ni si el sitio es honrado: la mayoría del phishing también lo tiene. Revisa el dominio, no el candado.