Если у тебя слепок конфига совпадает с ip города жертвы, то aol,hotmail не попросят потверждения.

Google же читает flash куки. Если их нет на компьютере, либо штат\провинция отличается от предыдущего входа, то предложит потверждение.

В случае если страна отличается, он сделает типо неверный логин и пароль.