Обрати внимание на передоваемый url. Если протокол https, то имеется SSL шифрование. Конечно можешь в xerosploit подрубить sslstrip, но в частых случаях он как об стенку горох.