Там индивидуальный случий, я про эти все способы знаю и лиш xss ещё можно заюзать(вот кстати про него и мало что знаю), никто не должен знакомится, никаких соответственно си, секретный вопрос - сменит пасс, троян ежели тоже послать можно, но у пользователя стоит антивир и мой троян спалит просто.