На фейке народ меняет пароли... А авторег всегда твой
Ну и + если пассы сменят то мыла тоже твои.
Другое дело фейк на котором юзер еще и вводит пасс от мыла )

а третье дело если юзер уже 10й раз меняет пасс на все более сложный, а все равно ведется на ТОТ ЖЕ ФЕЙК
на счет 10 это я загнул но 3 раза подряд да неделю было

а по поводу того что авторег удалили бы - это смотря как регать.
я как-то крутил интернет-голосование по-черному.
У меня был 5к авторегов на мыла вида ivan.petrovich2009@mail.ru и 1к на мыла вида askaskldjskljdkasd@mail.ru

Админы портала, на котором было голосование, спалили кило лолов моментально (в смысле сразу в понедельник как на работу пришли) а 5к шли через разные прокси и с паузой от 10 секунд до минуты рандомно - их не спалили, хек удался.

При подтверждении через мобильник мыло использовать не обязательно