Como um ataque hacker consegue descobrir senhas de usuários, mesmo não sendo daquele país?