Ответ:

Потенциально опасными признаками являются:

  • домен состоит из цифр;
  • адрес сайта замаскирован под известный ресурс;
  • ссылка имеет сокращённый вид.

Ответ: 2, 4, 5.