>
> Ciekawe skąd to wiedzą ?
> Szczególnie że ja z ciekawości zalogowałem się (na fałszywy login i
> hasło).
>
W logach serwera jest informacja skąd się przyszło. Wystarczy sprawdzić, kto
przyszedł na stronę logowania z fałszywej strony i co się później działo.
Dodatkowo bez problemu można wyłapać ile osób próbowało się logować na różne
konta z tego samego adresu IP.