Социальный фишинг (идентификация пользователей). Как работает?

Заинтересовало как работает идентификация пользователей соц сетей. Такой функционал предоставляет, например socfishing.ru

Сам попался на эту "удочку" когда заходил на юридический сайт, нигде не авторизовывался, ничего не заказывал, а через пару часов в ВК прилетает сообщение от их менеджера "Здравствуйте, вы заходили на наш сайт.. бла бла"

То есть, пользователь заходит на сайт->сервис определяет его аккаунт в соц. сетях.

Как это работает? Посмотрел api Вконтакте - ничего похожего не нашёл. По сути всё сводится к тому, как узнать id пользователя. Дальнейшую инфу вытянуть уже можно через api.