Я немного другое делала, но принцип тот же), но не для того чтобы перекинуть на сайт на веб фейк, а что бы xss впарить. Неплохой способ. http://s008.radikal.ru/i305/1104/94/1de0f905db41.jpg