Minimálně krásně ukradnete xy účtů přímo na té službě. Stačí spam. ­"Resetněte si heslo, byli jsme napadeni­" a falešná stránka, co pěkně přepošle reset hesla na pravou.. Uživatel pěkně potvrdí, že požadavek na změnu hesla je od něj a útočník má od té chvíle přístup. A pokud dotyčný použije nějaké heslo na víc stránkách, tak i tam.