Vad vinner bedragare på att klicka på "reset password" för t.ex. Facebook eller Instagram?

Spekulerar lite:

Det kanske är ett återställningsmail som INTE kommer från Facebook utan som är skapat av någon som vill att du loggar in på deras sida och återställer...men det du egentligen gör är att ge dem ditt lösenord=

Vissa sidor säger bara "om mailen finns så skickar vi", men Insta och Facebook kanske säger ifrån om en mail inte finns, så dom kanske testar om mailen är länkad till ett konto?

Man skulle ju kunna tänka sig att de som första steg kör något script som försöker reseta Instagram-password för samtliga mailadresser i någon databasdump där din adress finns med. I andra steget försöker man vittja mailkontona i dumpen och se om det kommit några återställningsmail. I bästa fall för bedragaren sammanfaller det så mailpasswordet inte bytts sedan dumpen gjordes, och att det finns ett Instagram-konto knutet till det, och då kan man gå vidare. Med ditt konto faller den strategin på att du bytt mailpasswordet sedan dumpen gjordes.

Ja, och så finns förstås möjligheten att återställningsmailsen inte är äkta, utan någon fabricerad skit med målet att lura dig att klicka på länken, som leder till något helt annat.