Api ile hesap calinmaz. .exe lere dikkat edin, birde bir arkadasin dedigi gibi fake login sayfalarina dikkatbedin hic bisi olmaz.
API ile hesap çalınmaz diye bir şey yok, çalınır.. ama yapabilen çok az.. fake login tarzı bir siteye girmişsen belki direk şifre ve maili değiştirmiş olabilirler, php curl ve api ile bunu yapmak mümkün.