Ganz einfach, man lädt sich ausm Darknet ne passende Account Liste mit Passwort z.B. von einer Facebook Datenpanne runter.
Schon hat man ne Mailadresse und ein Passwort.
Wenn man Glück hat sind die User wie gewöhnlich zu faul sich mehrere Passwörter zu merken oder sichere generieren zu lassen und einen Passwortmanager zu nutzen.
Dann kann man mit Mailadresse und Passwort einige andere Plattformen „übernehmen“.
Fertig.