Продаются базы с почтами, условно 100р за 1 лям почт с доступом, их покупают, проверяют на разные сервисы. Кто-то купил, проверил на WC, в почте нашел письмо с логином и паролем (большая дырка, давно она. Это я про пароль на почту). Дальше заходят на акк, сливают голд и все что можно, продают голду другим бездарям. Акки если более-менее жир - продают как с персами.
Противостоять этому - двухфакторку юзать и пароль часто менять на почте и в аккаунте WC
