Достали фишеры тупым спамом.
Постоянно в Steam приходят развод-сообщения, типо "посмотри чо про тебя пишут в камментах", либо "ты читор поганый, на вот глянь демку". Иногда даже отвечают (не боты) на "пшол нах"
Дают ссыль на фишенговую страницу (
http://steampowered.h18.ru/) - копия
https://steamcommunity.com/, соответственно, с полями авторизации в "Steam". После ввода данных, аккаунт крадется. Сам Steam об этом в курсе и даже есть процедура восстановления аккаунта, но лично мне она показалась сложной, не говоря уж про малолетних задротов, поэтому восстанавливаются далеко не все.
Затем меня же спамят вконтакте с предложением купить эти самые аккаунты.
Нужно заметить, что спамить в стиме безопасно и просто, поэтому они расслабились и чувствуют себя уверенно (учитывая постоянный доход).
Как показывает whois, страничка эта хостится бесплатно на holm.ru, и домен зареган на них же. Не думаю, что холм сильно защищен от DDos (только я не умею это делать, но очень хочется). Писать им в саппорт бесполезно, имхо - переедут.
Подскажите, как наказать мудаков? Может написать бота, который будет флудить им в форму, забивая рандомный логин/пароль - забивая базы.
Инъекцию вколоть не пробовал - 2 поля защитить не сложно, думаю.