Efectivamente el sitio tkpassword.com es utilizado para hacer spam y hacking, lo encontré listado en la página de virus total.
Además encontré una página interna en el sitio ese, donde supuestamente ofrecen para descargar un archivo llamado "admin_password_dump.txt" de mi sitio. Para descargarlo hay que ingresar un celular.
La verdad que me intriga mucho saber que tienen de mi sitio ahí, pero no quiero darles mi numero celular.
En esta página se puede descargar el archivo que mencione: