Je crois que c'est tres simple ; pas besoin d'aller en Afrique : ils ont repris la vielle technique du hameçonnage :
1) tu trouve le mail de quelqu'un ; comme ils travaille a la chaine , ils vise google mail
2) Tu lui envoi une fausse page au nom du service administratif de sa messagerie ; la ppage a bien sûr l'aire d'etre plus vrai que la vraie. Cette page demande de se loger ; donc la victime met son pseudo et son mot de passe
3) Le pirate récupère le pseudo et le mot de passe sur le faux site googkle
4)
a) il envoi sa prose ("au secours", ou "j'ai 50 million bloqué")à tout votre carnet d'adresse (il signe de votre nom qu'il a lu dans le carnet d'adress de votre messagerie)
b) il lit tout vos messages pour chercher les mots de passes de vos blog ou vos autres site