Перенаправив залогиненного Gmail пользователя на специальный сайт можно создать в его почте фильтр, который автоматически будет форвардить все сообщения на почтовый ящик взломщика.