При помощи яваскрипт? Это бред. Яваскрипт - язык клиента, он не может ничего никуда выкачать. Даже чтобы дать примитивный запрос серверу - ему нужно, чтобы сервер разрешил этот запрос. Так что, даже если и предположить злые намерения, серверам "где деньги лежат" нужно поставить разрешение посылать им яваскрипт-запросы из любых источников. А такое давно даже в частных сайтах не практикуется, не говоря уже о финансовых серверах.