[kostyanet]

Если пользователь пользовался у него в куках останутся следы, сторонний домен предъявляет вам эти куки (поскольку вы-то их достать не можете, в теории) и вы там уже перетираете сколько кто кому должен за это б%$#@во.