От пользователя требуется пройти по ссылке и залогиниться — как только человек вводит свой логин и пароль, аккаунт получают мошенники.