просматривай исходники страниц, попробуй найти редирект на однгом из поддоменов майла, вконце концов можно заюзать ту-же XSSку для редиректа, вообщем вариантов куча (я понимаю что один из редиректов который юзали полачата пару дней назад прикрыли), ну а исследователи должны двигаться примерно в таком направлении

/showpost.php?p=2048254&postcount=16

(обратно говорю- примерно) но что то мне подсказывает- таким окажется один человек из тысячи, остальные 999 - как обычно, сделают лжезаказы и будут пытаться тупо украсть, то чего сами найти не могут)))