Da quello che mi è parso di vedere non c'è nessun redirect ad un sito esterno, la password la inserisci effetivamente su ebay, sono i dati che vengono reindirizzati in qualche modo a chi ha inserito lo script... o no?