Отвечу за сисьадмина. Так как в свое время по причине детскава любопытства тоже интересовалась этим.

Да, сцылки в тындексе реальные. Взломщики делают следующее: ты им высылаешь ящик жертвы, они ломают, в качестве доказательства высылают скриншот ящика, только потом ты им платишь (через яндекс-деньги например), они дают тебе пароль. В принципе, ты можешь быть доволен одним только скриншотом (типа, узнал кто жертве пишет и все), но тогда заказ делай из инет-кафе и с левого мейла, иначе кинутый взломщик просто внесет тебя в ЧС или начнет всячески вредить.  Как делают- ХЗ. Возможно, дыры в проге. Это стоит денег, т.к. это 1) определенная работа, на которую надо потратить пару часов 2) риски, из-за вышеупомянутой уголовной ответственности (хотя поймать их за жопу практицки нереально, т.к. их ИП-адрес может находиться в Африке, Индии или Антарктиде). У Сисьадмина, как я предполагаю, есть более важные и интересные дела, нежели вскрывать мифический дурацкий ящик за просто так или на спор.