VK.com: Подмена SSL-сертификата для любой группы в секции Управление группой->Работа с API неавторизированным пользователем.

Недостаточная проверка при загрузке SSL-сертификата для Callback API...