J'ai déjà vu plusieurs fois des conseils pour le grand public qui parlaient de "vérifier que l'adresse commence par https (et non http)", en plus de la mention de l'icône du cadenas.