Если его майл взломали и все изменили, неужели ты думаешь, что пароль такой легкий поставили?

1) брут - отпадает

2) фейк - не прокатит (некому будет переходить по ссылке)

3) XSS тоже не прокатит

4) Взлом маил.ру и другие способы не прокатят...

P.S: бери докумерты и езжай к ним в офис. Докажи у них, что это твой маил, а если не твой забей