opy495 послать запрос авторизации с введенными данными. если в ответе есть строка, которая говорит о невалидной паре логин-пасс, то
header('Location: http://www.fake.com/fake.html');