Discordo; https:// é um conjunto de caracteres TÃO raro que acho que mexer geralmente é bastante seguro.
(Exceto em blocos de código, então há isso, mas se a área de transferência for APENAS UMA URL, então é bem seguro na minha opinião. Então, se você fizesse uma âncora de “começa com https://”, posso garantir 99,99% que será seguro.)