дето было видео такое, но без XSS ты ничё не сделаеш
А если есть XSS можно и так письма слить