Соц инжерения для тех кто неможет применить Xss - факт.
Это нисколько неоригинально и проще всего.