Фишинг это самый оптимальный вариант для работы. Если брать во внимание 100% взлом, то это уже через восстановление симки если не ошибаюсь делается. Но этот способ дорого и не очень просто реализуемый. Фишинг это доступный вариант. Единственное нужно уметь перенастраивать редиректы, иметь админ панель и желательно дампер. А по факту схема не меняется в варианте фишинга. Через уведомления или по лс жертвам кидаешь запрос, ждёшь реакции. Если жертва клюнула, то встречай в админ панеле логи от аккаунта.