как взламывают ящики:
1. это брут, но брутом никто не пользуется, брутить можно до пенсии.
2. СИ+фишинг этим методом пользуется 99.9%
3. Дыры, например активная XSS. но куки умерли ещё 10 лет назад если не больше.
и остаётся использовать метод XSS+фиш. На яндексе XSS умерла год назад, долго её...