Проблема со взломом логинов Яндекс существует. Пароли просто подбирают грубым методом. Вот только используют для это не почту Яндекс, а чаще всего страницу Яндекс Диска. Причина проста - не работает уведомление о входе, которое при использовании почты получает пользователь. Получить логин Яндекса пользователя случайным образом из публичных источников очень просто - не буду дразнить гусей и рассказывать КАК. Заметим, случайного пользователя. Но вот то, что происходит дальше может происходить по-разному, в зависимости от того КАК пользователь обращается со службами Яндекса. Достаточно иметь публичный комментарий или картинку, чтобы попасть под удар злокозненных людишек...
Никак. Вот такой вывод я сделал, когда пытался изменить пароль от почты на смартфоне на базе Android 5.1. Все перерыл, но найти эту возможность не смог. Поэтому пришлось пойти другим путем. Вчера Яндекс перестал меня пускать в почту. Оказалось, он заподозрил взлом или запуск почты с зараженного компьютера. Я сразу же поменял пароль, сделав его сложнее, чем раньше (вообще, пароли полезно менять каждые полгода-год). Поменять пароль на компьютере в почтовой программе Thunderbird и браузере (я использую менеджер паролей LastPass) проще простого...