Баги в терминалах оплаты услуг

Нашел интересный пост на habrahabr.

Суть в том, что если набрать в поле вода строку вида <a href=»http://somesite»>somesite</a> и нажать кнопку «Далее». То на экране отобразится рабочая ссылка на somesite. Вроде серьезные компании, а допускают такие детские ошибки. Так ведь и до исходников программы можно добраться и сделать, например, отправку всех средств на определенный кошелек Webmoney или Яндекс Деньги.