↑
сессия перехватывается сниффером смотри
https://habrahabr.ru/post/200914/
хотя но щас есть способ интереснее называется фемтосота ну это уже другая тема
и причем тут фильмы чел хочет пароли с qiwi сбрасывать путем перехвата смс