Ich hab da auch eine Vermutung, dass es nicht in dem Sinne ein Bug ist bei dem jetzt allzu groß Schaden angerichtet werden kann, :
Wird wohl was mit dem Klickbereich zu tun haben, also evtl einfach ne Möglichkeit, da zu faken, und die kann man nie alle beseitigen, ich kann auch ein Script schreiben was ohne Bugs funktioniert in jedem Script (vms,fwx,...) und 100% VCheck ergibt...Zum Bug ansich, es hilft kein AJAX-Klickbereich, auch der NoScript-Killer hilft nicht und selbst bei dem V-Check werde ich als 100% OK erkannt
Schade das das immer solche Panikmacher & Abzocker sind, die sich an der Verunsicherung der Webbis noch bereichern