Если взламывает хакер за деньги, то он сообщает текущий пароль и можно заходить в ящик спокойно постоянно, жертва ничего не знает. Павел именно так работает, я захожу в mail.ru ящик спокойно. Правда, через какое-то время появилась в ящике надпись: Ваш ящик подозревается во взломе, исходящая почта заблокирована, смените пароль на всякий случай. Ну и фигня, меняешь пароль, потом снова меняешь на тот, что был и пользуешься дальше.