Credo che littleqwerty si riferisca ad un inserimento di un javascrip malevolo, nel codice sorgente (html).
Recupera i dati di interesse, tramite link al javascript.
Certo se c'è la possibilità di modificare html (bachi da server), sarebbe possibile inserire qualsiasi script, però non ti so dire come (in genere con degli attachi di query sql al database).
@littleqwerty c'è una delibera per i servizi a sovrapprezzo (wind e forse anche altri, implementa la 418/07 1997, mentre ne esistono di più recenti). Per lo meno io ho capito così, purtroppo non è che sia un esperto di diritto.
ps. io una volta con vodafone, mi hanno tolto 15€. successivamente ho disdetto l'abbonamento con un sms e bloccato i servizi a sovrapprezzo.