Мась, какие фишинги, ну сколько можно, я не могу так уже. Вот xss-ку в каком-нибудь задроченом тестовом out-of-scope-домене у заказчика найти — это всегда пожалуйста, сюда, к маме, а письма эти рассылать ну сил уже нет никаких((