Есть пару вариантов. 1. Соц инженерия , если поведется жертва - можно угнать мыло! 2. Брутфорс или типа того. подбор по 1 цифре. Могут быстро залочить айпи, плюс по времени - это долго. 3. Спереть хэш, есть такие сайтики, заходишь по ссылочке и хэш и другая инфа твоя . плюс кукис тоже. Но это в том случае, если человек пройдет по ссылке.