Hola,lo primero espero que el post este puesto en el sitio correcto Simplemente me gustaría saber si a partir de un correo electrónico hotmail se puede sacar el perfil de Facebook e instagram de quien tiene asociada esa cuenta? Y lo mismo con su número whatssap?
Lo comento porque hablando con un HACKER si se puede hacer,  le he hecho un pago por paypal y pide más dinero y más para cancelar un servidor, para no se que... con lo que esto suena a estafa así que haré la correspondiente reclamación a Paypal
Hay muchos anuncios de estos que luego la mayoría son estafa

Bueno, Dstare, solo decir que no es posible y que el supuesto hacker te ha estafado, y, bueno, espero que tengas suerte con la reclamación a Paypal.

Muchas gracias por vuestra atención, y, bueno, saludos.

HI.

No es robar cuentas.
Se interceptar, páginas falsas, keyloggers, etc

Esto es en tiempo real de cliente.
No ataque lado servidor.

Saludos

Sí se puede hacer pero eso es estafa.
Las propias webs de facebook, etc te dicen si el correo que has puesto existe. Fácilmente podrías sacar así todas las webs más usadas en las que el usuario está registrado con ese correo. También hay bases de datos con usuarios de correo y contraseñas. No es tan difícil encontrarae algún correo de los que buscas en una de estas bases de datos.

En el momento que encuentres la cuenta asociada a un correo en cualquier página no te costará sacar datos como nombre y fotos. Con las fotos es fácil conseguir la localización de la zona. Puedes buscar los lugares que frecuenta (donde más fotos saque) y deducir por la fecha de subida si es un lugar al que va los fines de semana, etc.

Despues solo es seguir a esa persona y esperar a que se conecte a alguna red wi-fi para acceder al disposotivo. Ya sea atacando el dispositivo directamente, haciendo un Man-In-The-Middle, rediriguiendo el tráfico desde el router a uno de tus servidores, etc.
Con eso ya sacas todas las contraseñas y más.

Solo es un ejemplo y cualquiera puede entenderlo. Si el "HACKER" no te sabe explicar como lo va a hacer, o se hace el interesante, es un estafador que no tiene ni idea. Porque este tipo de ataques tienen una difícultad de 1/10.

Yo haría el ataque directamente al correo. Buscaría alguna red social asociada a ese correo, descargaría alguna foto que se ajuste a lo que busco del target, me lo pasaría bien con photoshop y se la mandaría por correo llena de *****. Probablemente un bat simple que edite el archivo hosts en system32 para cambiar la ip de facebook.com o de gmail.com por una ip de uno de mis servidores web en la que subiría una imitación de la página. O en vez de un simple bat le mandaría un rootkit para ver su pantalla con un keylogger para obtener las contraseñas.

Hay muchas maneras distintas. No contrates "HACKERS" porque la mayoría preferirán estafarte a ti que cometer un delito para ti.
Dices que te habla de los servers de las páginas. No tiene sentido hacer el ataque en el vector más seguro.