Собственно реально ли сделать штучку, чтоб пользователь когда тыкнув на "вход через ВК" с него вышла вся инфа с акк мне куда нить в файлик? Реально нет?

Можно очень просто сделать фейк ВК входа через API и написать скрипт, который будет проводить все те же операции, что и вкшный, только через твой хост. То есть сделать это в виде фейкового блока на странице.
Скорее всего есть и другие обходные пути для снифа. Надо по ситуации смотреть.