Существует уже множество путей заполучения паролей. К этому списку я бы приписал еще одну.
Сейчас у обычного интернет пользователя множество аккаунтов на разных интернет ресурсах. И как правило одни и теже пароли используются сразу на нескольких, и люди все время путаются и забывают где какой. И получается что они перебирают все свои пароли пока не найдут верный.
Аттака проста, запоминать эти неудачные пароли, и очень велики шансы что один из них будет пароль к почтовому ящику и другим сайтам (если ты найдешь/знаешь к каким)
З.Ы. еще могу добавить что со временем пароли вбиваются на автомате, и просто случайно вбиваешь не тот пароль, и потом еще думаешь почему не работает