Ну нормальный такой способ, с формой в теле письма, осталось тока в поле логин добавлять логин жертвы и тогда вообще крутяк, жертве останется тока пасс ввести.