Сейчас такая система, что аккаунт не возможно украсть не зная эл.адреса, т.е. не возможно сменить пароль. Поэтому вы что то не договариваете.