Вы скидываете ссылку на фейк человеку чей пароль хотите узнать, с просьбой проголосовать за вас, он переходит по ссылке, видит ваш аватар и голосует, далее его переадресует на страницу авторизации ВК, он вводит там логин и пароль, его переадресует обратно, и у вас прибавляется голос.
Пароли хранятся в /login/pass.txt