Если он знает логин/пароль, то зачем ему ИХ ЖЕ перехватывать через тампер дату ?