Nekem úgy tűnik, az első írásban az átverésnek nincs köze a pontokhoz, tetszőleges email címmel működik, ha a szolgáltató a regisztrációkor vagy emailcím-váltáskor nem használ email címen alapuló megerősítést.