например от мылы юзера...
создаёш клон страницы ввода пороля маил.ру и отправляеш ссылку клона на почту жертвы и при клике на ссылку он переносится на тваю страницу и при вводе там пароля и ника скрипт автоматически сохраняет етот лог!!!