дело не в дырках в почтовых сервисах, а то какой код ваш браузер выполняет. и по каким ссылкам вы ходите, что скачиваете.
я не позиционирую себя как человека, который что-то там ломает, если у вас создалось такое впечатление то перечитайте МОИ посты. в данной случае есть знакомые (личные, проверенные) которые ЭТО делают.

как работают трояны и черви?
допустим пишется троян, он скрепляется с картинокой (допустим обнаженной женщины), вы открываете ей, в это время код который за вашей картинкой выполняется и прописывается в систему. далее он работает без вашего ведома - отправляет на клиентскую чать ваши логины и пароли. вариаций очень много.

правильно заметили ниже, что ломаются только те ящики, на которых вы просматриваете почту.