фейки есче никто не отменял, только фейк надо замутить под http://xhtml.wap.mail.ru
например вот этой странички http://xhtml.wap.mail.ru/cgi-bin/splash_mail

P.S. кстати не написал ты на каком домене почта у жертвы =) , а я разогнался на mail.ru