Ja also, ist ja ohost, dann loggst dich bei ohost ein ind lässt dir die FTP-Daten geben.
Jetzt noch eine Linkverschlüsselung und fertig, kannst auch per XSS Phishen, wenn du eine XSS bei Steam hast, dann ist es die originalseite