Параллельные запрос как уязвимость?

JhaoDa, возможно, код уже был предоставлен таким.

Как определить что в запросе участвует посредник (phishing)?

если пользователь меняет браузер например или отключает JS, то редиректов нет.