Нашел интересный пост на habrahabr.

Суть в том, что если набрать в поле вода строку вида <a href=”http://somesite”>somesite</a> и нажать кнопку “Далее”. То на экране отобразится рабочая ссылка на somesite. Вроде серьезные компании, а допускают такие детские ошибки. Так ведь и до исходников программы можно добраться и сделать, например, отправку всех средств на определенный кошелек Webmoney или Яндекс Деньги.