Iba a trollearte pero como elaboraste bien el post te responderé correctamente.
La gente es tonta, sólo eso. La única forma que te roben o saqueen la cuenta es que tengan un keylogger en la ubicación que te conectes o que des tu clave. Bueno, también hay otros procedimientos como hacer una página web paralela a la de Xatiya y de alguna forma mandar a que pongas tus datos ahí (Puede ser un cambio de password "obligatorio"), o también que pongas los mismos datos que pones acá en otro servidor y que alguien con acceso a esos datos de ese otro servidor pruebe acá, pero estos son casos muuy improbables.
Por razones obvias, la gente no dirá "es que le dí mi password y me robó" ya que sonará más a culpa de esa persona que otra cosa y harán caso omiso a su denuncia.
Si tu pregunta va por temor a que seas "hackeado", mientras no te pase nada de esto, lo veo difícil o imposible.