Первое с чего я начинаю - с простенького, хоть и старого как мир способа:
у себя на сайте пишем скриптик обработки формы или как я делаю - отправки данных формы на мыло(так себе на мобильник можно отправить и не проверять постоянно появилось ли что-то)...
Потом берем для примера страничку вспоминания пароля на нужном сервере, сохраняя полностью дизайн и все баннеры, переписываем форму для своих целей, потом пишем письмецо какое-то(ну типа уже извесных подтверждений мыл, и пр. ), и указываем ссылку по которой нужно сходить, что б сделать нужное действие, а адресс куказываем http://WWW.MAIL.RU@site.my/?ljjk4b645b63456lb45l6b435hj6bkjh544h56

После WWW.MAIL.RU можно добавить что-то еще замывающее глаза но допустимое в использовании логинов, а свой сайт вызвать из под IP, или что-то неброское....

Тоже на ламмеров расчитано, но практика показала, что процент довольно высокий...