это скорее не жертвы фишинговых сайтов, а просто местами база учеток для рассылки спама.
Кто-то писал, что выложена смесь из разных источников, т.е. и фишинги, и, трояны и спамы, и куки. (с)
Мейлрушная и гугловая базы, думаю, такие же трешовые.

Это одна из основных версий как со стороны диванных экспертов, так и со стороны сириус бизнеса. Хотя некоторые клянутся, что нигда и никогда годами не вводили пароли, а ящик всё равно засветился.

Тут один знакомый разорялся, что "все очень плохо":
«SMTP (а отправка почты всегда через него происходит) и IMAP by design текстовые протоколы. Ну такие же как http, например.

При этом 45% клиентов (из тех 10, что вообще додумались использовать шифрованное соединение в этом месте на клиенте) не сообщали о невалидном сертификате при подключении через "местный ssl", а ещё 45% пользователей бездумно жали на "ну и что, что сертификат подделан". Не говоря уж о том, что во всех клиентах пароль локально хранится в открытом виде и легко находится через grep -rni по файловой системе.
Плюс ещё крякнутые The Bat в своё время весело и массово сливали пароли, например... »

Яндексу, кстати, в вину ставят то, что он не убрал поддержку нешифрованного pop/smtp и imap. За это и правда надо по голове настучать.

Что за местный SSL? OO

Это когда ты mitm фигачишь для ssl-соединений. Человек кривовато выразился.
Ты генеришь сертификаты на все своим доморощенным CA, или не паришься и тупо подсовываешь самоподписанные.
Если у пользователя этого CA нет, то в нормальных браузерах и клиентах почты начинается мат-перемат, а вот другие почтовые клиенты жрут это как миленькие, или того хуже переключаются в нешфированный режим.

Кстати, довольно часто в крупных компаниях покупают готовые коробочки для люстрации https-траффика или ваяют сами.
Но там это решают раскаткой через политики AD.

А, понятно. Честно говоря, не сталкивалась с подсовыванием сертификатов лично, поэтому понятия не имею как ведёт себя тот же Бэки. Надо будет попробовать OO

Хых.

Error Message from Becky!
---------------------------
The server name is not properly configured.
Go to "Mailbox Setup" and make sure the server name is correct.
Did you possibly use IP address instead of the server name?

If you do not want to change the server setting, go to
"Mailbox Setup" > "Misc." and turn on
"Skip verifying certificate." option.
---------------------------
ОК

При чём в логе тишина, только это:

Connecting to "pop.gmail.com" (SSL/TLS) [11.09.2014 16:18:01]

Тоесть он вроде не хочет кушать сертификат от Mail.ru (через HOSTS подменила), но и не сообщает, какая проблема.