Si no me equivoco puedes hacerlo de balde en Google site. Sería asociar tu dominio desde el panel de control de la útil. Cuando se muestren los comentarios se ejecutará el script y destinará al atacante la información requerida para acceder a la cuenta del adjudicatario. Esta clase de ataque https://geekzona.net/como-restablecer-de-fabrica-el-samsung-galaxy-j3/