• A 用户注册的时候填成了 B 的邮箱
• B 收到欢迎邮件
• B 密码找回
• B 进入 A 的账户

注册的时候只需要输入一次邮箱地址，typo 的概率很大。

可是按照上面注册用户手滑的例子，他的邮箱是 [email protected]，他已经发了一个帖子的假定条件下。 [email protected] 没有注册，但他收到了欢迎邮件，就可以冒充上面的那个发帖人了。