CSRF: e-mailcímet, jelszót, pénzt lophatnak sértetlenül