Даже если так - то кто мешает не просто скопировать форму, а подделать REFERER на сайт оператора ?
Да ничто не мешает, нада будет подключаться к серваку через 80 порт и генерировать HTTP-запрос. Так просто гемора больше.