Давайте по порядку.



1. Во первых, это не законно.

2. Во вторых, если пользователь соблюдает меры безопасности, описанные вот здесь http://vksetup.ru/security/kak-vzlamivaut-chujue-stranici-vkontakte.html, то у вас ничего не получится.