Wenn eine Website kein gültiges Zertifikat und keine HTTPS hat, vollkommen gleich ob es sich um eine "Weiterleitung" handelt oder nicht, meldet nicht nur ein AV eine Homepage als "UNSICHER". Jeder vernünftige Browser macht das schon, da eine HTTP-Verbindung IMMER unsicher ist.