Делаешь фейк, кидаешь его на хост, маскируешь ссылку и впариваешь кому нибудь..мол зайди в почту..или смотри что в новостях маил ру написали, жертва авторизуется и проебывает свои данные