Besplatni
servisi za elektronsku poštu velikih kompanija kao što su Google, Yahoo
i Microsoft su veoma ranjivi po pitanju krađe lozinki obzirom da
njihovi mehanizmi za resetovanje lozinki imaju određenih nedostataka.
Ovi servisi su bazirani na automatskom mehanizmu resetovanja lozinke,
pa tako neko ko zna korisničko ime korisnika i odgovori na jednostavno
sigurnosno pitanje može zahtevati resetovanje lozinke i samim tim
postaviti lozinku koju on želi. Odgovori na sigurnosna pitanja lako
mogu da budu pronađeni ukoliko potencijalni napadač poseti neki od
društvenih sajtova na kojem potencijalna žrtva ima profil i pažljivo
prouči unose na razna pitanja te osobe.