Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API

app.any.run никак работет без регистрации и без бизнес-почты.