Ho capito cosa vuoi dire... Hai ragione, sul mio sito succede anche se tenti di fare login dalla pagina dei contatti, questo perché ho inserito dei "validatori" nelle suddette pagine. Adesso li ho tolti (dai contatti) ed i controlli li faccio lato server (grazie per la segnalazione...).

Credo che il tuo problema sia il postbackurl, prova a "trappare" l'evento e fare di lì una redirect...