70% населения России и Украины не умеют пользоваться даже вконтакте.

нужно учесть еще, что любому пользователю любого сайта, может быть подгружен js-скрипт, не имеющий отношения к посещамоему сайту. Чтобы скомпрометировать действия пользователя, на те которые он не делал.

Google предусмотрел этот. И в браузере google chrome есть плагин safescript, для блокировки сторонних js-скриптов.

99,9% пользователей не знают об этой уязвимости, антивирусы не защищают от этого.