Ну вот, про что я и говорил...
1. Трой.
2. Фейк.
3 Уязвимость на сервере.
4. Снифф.
5. СИ. (...например + ответ на секр. вопрос.)
+ всё ещё зависит от того где это мыло находится...
Вариантов куча, потому как взлом мыла - это ничто иное как получение учётной записи (логин:пароль) чужого ящика. Так что способы те же, что и при угоне какого либо другого (не почтового) аккуанта, хотя конечно есть свои тонкости...