Так. Спуфинг-внедрение JS кода-майнер. Не понимаю механизм. Ведь большинство сидят со смартфонами в кафе, но не через браузер, а через всякие мессенджеры. Каким образом тогда скрипт вообще запускается, через авторизацию-прослойку перед доступом что ли? А если пользователь закроет тупо браузер после подтверждения и откроет приложение того же вк, фб? Тяжко нам гуманитариям.