Könnten wir webbasierte Krypto-Geldbörsen, die keine Plugins sind, als sicher betrachten?

Ich kenne eine Reihe von Krypto-Geldbörsen, die in IFRAMEs und ähnlichen Technologien direkt in einem Webbrowser funktionieren, ohne dass Plugins installiert werden müssen: https://authereum.org https://www.portis.io https://tor.us https://fortmatic.com Aber sind sie vor einem Phishing-Dapp-Angriff...