Да, это обычный запрос form name="ctl09" method="post" action=. А как ты догадался?
"2. А это уже нереальный preg_match" С чего вдруг это нереально? Если ты правильно ввёл данные, то тебе для проверки оригинальности сайта показывают your personal welcome message(ты его сам при регистрации придумываешь). Бот копирует это значени и вставляет в страницу фейка, дабы пользователь убедился и нажал далее. Что в этом такого архисложного?