Да никакого палева там нет.Просто эта страница,с формой для ввода пароля,не грузится по HTTPS.Соответственно,жертве попросту некуда вводить пасс.

Ну а с вебмордами,вопрос худо-бедно можно решить.