Точнее, почти нашёл.
С помощью ухищрений мы с пацанами полгода назад нашли эту ссылку: http://2ch.hk/…/makaba.fcgi?…
Если там подставить свой мейл, то для него генерируются две константы (а может и не константы) — одна из них простое число, а вторая — что-то, шифрованное в HEX, может быть, даже куки какие-нибудь или хз что.

Также на странице ПасскодМаркета есть шикарный кусок кода

<form id="market_form" method="post" action="https://auth.robokassa.ru/Merchant/Index.aspx" onsubmit="return MarketBuy();"><input type="hidden" name="MrchLogin" value="abusomalia"><input type="hidden" name="OutSum" value="400"><input type="hidden" name="InvId" id="InvId"><input type="hidden" name="Desc" value="Это код, при вводе которого отключается защита от ботов - CAPTCHA."><input type="hidden" name="SignatureValue" id="SignatureValue"><div class="addban"><input type="hidden" name="action" value="panel_ban"><div class="addbanparameter"><label>E-mail</label><input type="text" size="24" name="ShpEmail" id="ShpEmail"></div><div class="addbanparameter"><label></label>
 <input type="submit" value="Купить" id="MarketButton"></div><div style="float:right; font-size:25px; font-weight:bold; margin:10px 100px 0 0">СТОИМОСТЬ 400 РУБ.</div>



<div>Нажимая кнопку купить, Вы соглашаетесь с <a href="#use_rules">правилами пользования</a> и <a href="#sale_rules">правилами продажи</a> пасскода.</div></div></form>

Тут «OutSum» = 400, а если например изменить на «InSum», то можно перевести не со своего счета, а на свой?
Или, может быть, вообще Аутсум в 0 перевести — и дело с концом @ не надо никакие куки трахать?

Теплова