Действенный способ: создаёшь точную копию сайта (т.н. фишинговый сайт), аккаунт от которого хочешь увести (например mail.ru). Пишешь трояна, который добавляет запись в файл hosts, контроллируя при этом, что он не палится антивирями. Далее включаешь т.н. социальную инженерию, ищешь, как передать...