Untersuchungen ergaben, dass eine Vielzahl von Geschäftsleuten Freemail -Anbieter für ihre geschäftliche E-Mail-Korrepondenz nutzen. In Feldversuchen stellten Sicherheitsberater anschließend unter Beweis, dass zahlreiche Freemail-Konten innerhalb weniger Minuten mit einfachen Mitteln zu knacken sind.

Diese Tests wurden ausschließlich auf Methoden beschränkt, die keinerlei Spezialwissen erfordern und praktisch von jedem durchführbar sind. Die Ergebnisse dieser Tests sind alarmierend: E-Mail-Konten bei namhaften Anbietern konnten in weniger als zehn Minuten gehackt werden. Sind zu dem Konteninhaber nur einige wenige Informationen bekannt, reduzierte sich der Zeitaufwand oft auf weniger als fünf Minuten.

Die Folgen eines erfolgreichen Einbruchs sind für den Betroffenen in den allermeisten Fällen gravierend. Der Eindringling kann alle eingegangenen Mails lesen. Es ist ihm möglich, in die Privatsphäre des Konteninhabers einzudringen und beispielsweise firmeninterne Informationen zu erhalten, die mit Mails auf oder über dieses Konto gesendet wurden.

Der Eindringling kann alle Funktionen des Mail-Kontos uneingeschränkt nutzen und so auch eingegangene Mails löschen oder verändern, ehe der Konteninhaber sie gelesen hat. Das bedeuten, dass der Konteninhaber wichtige Mails entweder gar nicht erhält oder die Mails einen falschen, veränderten Inhalt haben.

Ein unbefugter Eindringling in ein Mail-Konto kann im Namen und mit der Absenderadresse des Konteninhabers Mails versenden, die nicht als Fälschung zu erkennen sind.

Der Eindringling kann sogar das Passwort ändern und so dem Konteninhaber am Abholen seiner E-Mails beziehungsweise am Senden von E-Mails hindern.

Ist man beruflich auf E-Mails angewiesen, kann damit ein empfindlicher Schaden zugefügt werden.

Missbräuchliche Handlungen lassen sich sogar automatisieren. Der Einbrecher kann beispielsweise hinterlegen, dass von jeder ein- und ausgehenden Mail eine Kopie an ein anderes E-Mail-Konto - nämlich das des Eindringlings - zu senden ist.

Der Effekt ist, dass sich der Eindringling nie wieder in das betreffende Konto einhacken muss, da er jede Mail, die über dieses Konto geht, zugleich auch automatisch auf sein eigenes E-Mail-Konto geschickt bekommt. Das funktioniert so lange, bis der Inhaber des betreffenden Kontos den Weiterleitungseintrag in den Grundeinstellungen bemerkt und löscht.