ну это ты наверное имеешь ввиду CSRF атаку!Правильно понял тебя?
Ну вроде этого->шлешь ссылку на сайт(в коде странице прописан яваскрипт) админу групы->он переходит по ней->а у тебя приглашение!|
Он0?