Это вполне реально, это делается довольно таки просто или с помоще Брута(подбором паролей) либо созданием клонов агентов или сайтов на котором нужно ломануть Аккаунт, Второй способ достаточно лишь сделать клон сайта, и заставить жертву на нем зарегистрироваться, а первый очень долгий, ведь для брута нужны библиотеки со словами, и то это не проблема, все дело в том что он будет подбирать очень долго, то есть от 1 секунды и по 2-3 недель, так как он не будет прогонять около 1 млн паролей в секунду, а то его система анти спам попросту заблокирует.
Сори более подробней написать не могу(не хочу). Так как это может потянуть за собой негативные последствия
| 
Древовидный вид