Для этого надо каким-то образом заставлять выполнить юзера скрипт стирания - без его ведома.