захват аккаунта

Пароль угадан или украден — и вот злоумышленник уже внутри чужого аккаунта. Пароль сам по себе не расскажет системе, что вход подозрительный.