Если бы были бы внимательнее, заметили бы что сайт использует инициализацию приложения:
<script src="https://vk.com/js/api/openapi.js?152" type="text/javascript"></script>
<script type="text/javascript">
VK.init({
apiId: НОМЕР ПРЕЛОЖЕНИЯ СОЦФИШИНГА
});
</script>
А дальше дело за малым, все правильно привязать, настроить. И не нужен тут не какой "кликджекинг" и т.д. просто надо понимать принципы и возможности JavaScript. Либо просто можно заплатить денежку разработчикам с руками и они без проблем реализуют вам такую возможность.