Можно социальной инженерией воспользоваться. Типа СМС от апертора и чё-нить там написать чтоб на номер регистрации позвонили.

А потом пробрутить сайт. Хотя они о таком подумали и шансов мало.