Ha átnevezést figyelsz, azzal eléggé mellélőhetsz, mert ezek szerintem inkább letöltik, titkosítják, majd törlik az eredetit és feltöltik a titkosított verziót.
Plusz ha ilyet detektálsz és tényleg fontosak az adatok, szerintem inkább lődd le a teljes szolgáltatást és vizsgáld ki kézzel.