Ikona kłódki w pasku adresu przeglądarki już od dawna nie oznacza, że odwiedzana strona jest bezpieczna. Oszuści rzadko teraz rezygnują z certyfikatów SSL, bo ich zdobycie nie stanowi większego problemu - wystarczy za darmo skorzystać z Let’s Encrypt. Google zdaje sobie z tego sprawę i dlatego z kłódki rezygnuje:
https://blog.chromium.org/2023/05/an-update-on-lock-icon.html