No estoy de acuerdo; https:// es un conjunto de caracteres TAN raro que creo que jugar con él suele ser bastante seguro.
(Excepto en los bloques de código, así que existe esto, pero si el portapapeles es SÓLO UNA URL, entonces es bastante seguro en mi opinión. Así que si hicieras una ancla de “empieza con https://” te garantizo al 99,99% que será seguro.)