A parte de la ingeniería social, puedes duplicar una cuenta de correo con su dominio inclusive.

El resto, no creo que sea muy 'legal', así que para no meterme en jaleos no te lo puedo explicar :/