>>/211302/
Я бы клирнет ссылки подменял через dns poisoning, а оттуда уже воровал учётки нормально. Ну это так, теория.