все делаеться куда проще,существует форма востоновлегия пароля на mail.ru там приведины стандартные поля для заполнения,типо имя,примерный пасс и тд,и графа куда можно вписать дополнительные условия,но там фишка в том что им пофиг за частую на инфу,так как они смотрят на IP адрес,тоесть можно почти все ввести правильно и не получить пароль,а можно от балды расписать всю инфу,имея ip адрес с которого в основном и заходили на эту почту,и получить пароль,так что данный сервис не возможно обезопасить.