thrust, сессия с одного IP не поможет. Через XSS можно не только куки украсть, но и прочитать все письма непосредственно из твоего браузера.

B1t.exe, не заходи на мыло через веб-интерфейс, используй почтовые клиенты.