Без заголовка

Во-первых - flashr тут вообще не при делах. Во-вторых: то, что происходит сейчас - всего лишь безобидная шутка, хотя и с хулиганским оттенком. А если какие-нибудь фишеры начнут от имени яндекса что-то выдавать? Высер навскидку: "Яндекс проводит лотерею!" и ссылка на подставную форму авторизации в ya.money. Это будет пиздец с такой протяжной "е". А учитывая познания юзеров - слухи пойдут не о том, что наебали пользователей яндекса, а о том, что якобы сломали сам яндекс, хотя задействованы абсолютно легальные возможности и, как вы совершенно справедливо говорите, яндекс использован исключительно как механизм. Но отмываться придётся долго. Так что не ругаться следует, а благодарить. За своевременное указание на техническую возможность таких махинаций. Впрочем, дело ваше.