本物のサイトが0ピクセルフレーム使ってるのがわかってたら、
釣りサイトがそれを使って簡単にフォームデータ抜けるんじゃない？
frame名どうせ固定だろうし、入力するフォーム自体は本物だから気付きにくい。