Хех. Ну, раз тут эта инфа появилась, отпишусь.
Anybalance - программа-агрегатор для информации из всевозможных личных кабинетов. Автор не скрывается, известен и активно взаимодействует с пользователями. Любые действия программы, направленные на хищение паролей, могут привести к уголовной ответственности, поэтому он такое делать, я думаю, не станет.
Данные программа получает от т.н. провайдеров, которые суть небольшие программы на яваскрипте. В такую программу автор провайдера действительно может вставить отправку ключей куда угодно. Но пользователь может лично проконтролировать, что делает провайдер - их код открыт. Да и если ставить провайдеры из библиотеки anybalance, то опасности нет - автор программы их все проверяет лично.
Наконец, по поводу провайдера UPS. Его написал я, он имеет минимум функционала - мне больше и не надо. Если кому-то потребуется бОльшее, можете модифицировать этот провайдер - правилами пользования программы такое допускается и даже приветствуется.