Sí, cierto es que si la persona no reúne unos conocimientos de informática, será más fácil, atacarle pero, de igual manera pienso, que si existen multitud de formas de robar la cuenta existen otras tantas vulnerabilidades.
Pero no lo logro entender como, lo hacen
Saludos