犯罪者が正規サイトにアクセスして絵合わせ画面を取得する
その画面を被害者のブラウザに表示する
みたいな流れを自動化、プログラム化すればいいのでは