w BARDZO dużym uproszczeniu masz np. takie morele, gdzie hakerzy wykradli bazę danych - oszuści kupują/ogarniają sobie takie bazy, a potem wyciągają z nich maile + hasła (zdziwiłbyś się ile ludzi ma WSZĘDZIE jedno i to samo hasło); z innej parafii to dawno, daaawno temu "kolega" tak wyciągał konta do pewnego forum - na każdego usera były możliwe 3 próby logowania, więc brute-forcował po kolei całą bazę userów - login i hasło które było sprawdzane to login / login! / login1 - w ten sposób załatwił sobie kilkaset "uśpionych" userów do późniejszego wykorzystania.