No creo que sea sospechoso en absoluto; parece ser una medida de seguridad bastante clara que la propia Tumblr inyecta “con fuerza” en cada blog de Tumblr.
Lo que básicamente hace es agregar un oyente al evento Javascript “presionar tecla” en el documento. Cuando sucede un evento de pulsación de tecla en una entrada de contraseña (o, para decirlo de manera más simple, si está escribiendo una entrada de contraseña), el evento aparecerá en el objeto del documento y luego mostrará un alerta al usuario que contiene el siguiente mensaje:
Advertencia: nunca ingrese su contraseña de Tumblr a menos que https://www.tumblr.com/login ingrese la dirección en su navegador web. También debería ver una identificación verde de Tumblr, Inc. en la barra de direcciones. Los spammers y otros malos usan formularios falsos para robar contraseñas. Tumblr nunca te pedirá que inicies sesión desde un blog de usuario. ¿Estás absolutamente seguro de que quieres continuar?
Se asegura de que el usuario no ceda sus contraseñas a algunos propietarios aleatorios de blogs de Tumblr.
