Таким образом, они могут получить доступ к любому аккаунту без знания логина и пароля.