Не раз уже сталкивался с регистрацией в интернет-магазине, например, где в качестве логина просят указать email, ну, и пароль. Не все догоняют, что пароль не от ящика, а для доступа на ЭТОТ сайт. Этим пользуются мошенники. Вот пример. Кстати, корпоративный антивирус ClamAV говорит, что в капче вирус HTML.Spy.IMG-5 и не показывает ее, а дома Avast - нормально.