Захват логина возможен несколькими способами:
1. Взлом почтового сервера - получение прав доступа к почте, паролям учетными записями пользователей.
Принципиально возможно использование уязвимости.
Наименее вероятный способ, по крайней мере, для почтовых массовых провайдеров типа mail.ru, yandex, gmail.com.