Кстати, интересный вопрос. Может кто из гуру компиляторов для windows пояснит, почему так? Мне приходит в голову только паддинг данных, как возможная причина.
Всегда можно отловить видеопоток сниффером. Можно подставить гет/пост/куки параметры.
Т.Е. можно только усложнить скачивание, но не избежать его совсем.
По вашему повествованию очень сложно представить реальную последовательность действий, и создается впечатление, что это был правильный запрос на подтверждение вашего платежа. Может распишете подробную хронологию событий?
DNS spoofing даст предупреждение сертификата (по крайней мере, я не представляю как этого избежать), не думаю что keith это пропустил мимо внимания. Мне тут представляется возможным только троян.