как работает этот сервис?

обычно используется невидимый виджет авторизации

Просто размышляю, если повесить скажем комменты от vk, то там юзер видит себя и ссылку на свой профиль, комменты можно скрыть повесить некоторый js который будет читать что там написано в скрытом блоке и ajax-ом отправлять на сервер, думаю получится, т.е по факту авторизует сервер от vk, а мы читаем что он там написал, надо поробовать сделать ... чтоли

это сделано по секретной технологии "ride on the ears" за подключение которой с Вас, наверняка, сдерут $200-300 и больше Вы не увидите ни денег, ни "технологов" 😂

---------- Добавлено 28.10.2014 в 18:50 ----------

во фрейме vk и никакого доступа туда нет.

Действительно frame, тогда еще остается возможность использования XSS о котором не в курсе вконтакт, но действительно попахивает разводом.

Вот еще socfishing.ru - похожая тема

xardas2012, так скрины у них одинаковые, тема одна походу.

Склоняюсь к мысли, что в айфрейме грузится вк-приложение а ля "мои гости"

b-motor наши партнеры.

Ряд статей и комментариев, которые были написаны про нас:

http://habrahabr.ru/post/238565/

http://habrahabr.ru/post/228617/

http://habrahabr.ru/post/234067/

http://habrahabr.ru/post/186616/

Могу сказать одно, мы оказываем услугу стабильно 2 года. В данный момент мы предлагаем сотрудничество с 50% заработком со всех оплат ваших клиентов.

это те про которых здесь упоминается ?

Да, но мы к этому не имеем отношения. Они продвигают 6 партнерских программ, в том числе и нашу.

А где именно там "написано про вас"? :)

Нашел лишь пару упоминаний в комментах аля "вот похожий сервис, но что там - хз - ибо все закрыто и дорого".

Перечисленные статьи непосредственно про clickjacking и никак не связаны и не пересекаются с b-motor. Если я что-то пропустил - ткните меня пожалуйста.