Просмотр поста #48553: Cross-Site Request Forgery (CSRF/XSRF)

.
Cron
forever young

Это довольно интересный метод атаки, и универсальной защиты от него пока не придумали.
Просто надо думать, прежде чем что то делать, и тем более нажимать на левые ссылки