По крайней мере адрес снифера и +document.cookie мне не приснились в исходнике страницы...
Работает или нет, проверять влом