CSRF на vkontakte.ru

Грамотно продумано. А какие могут быть применены санкции к сайтам, которые "рекламируются" подобным образом?