Да ну это ж надо совсем дураком быть, я ни на каких страницах свои пароли не ввожу не проверяя адреса URL сперва. Например от меня до сих пор никому спам вконтакте не пришел, а на работе у нас у многих и аськи угоняли и акки вконтакте ломали (так как мне от них спам приходил).
почему вы думаете что на фейки лохи ведуться))) если организовать все красиво то ты и непоймеш что это фейк))) а если использованна активная XSS в теле письма- то шансы на удачный взлом стремительно стремяться к бесконечности))) (неужели у тебя ниразу сбоя небыло- типа глюка сервера))))