а не пробовал фейк закидывать? жертва вводит мыльник и пароль ты эти данные получаешь потом входишь и меняеш секретный вопрос и конечноже ответ а потом пароль и по новой авторизируешся уже под своим паролем!