В ссылках можно использовать не только протоколы http, https и ftp, но ещё и javascript.
А это позволяет выполнять любой JS-код, переходя по закладке в браузере.
Один из примеров — авторизация на uCoz-сайтах при переходе по закладке.
Скрипт может выводить статус авторизации: авторизован, неправильный логин/пароль или «uID не поддерживается». А если Вы на сайте ещё ни разу не авторизовывались, то скрипт выведет окно для ввода капчи.
... Читать дальше »