Если у тебя имеется не только логин и пароль, а также токен жертвы, то с помощью последнего через специальный скрипт можно зайти в аккаунт. Если имеется токен, то логин и пароль даже не нужны, их знать не обязательно.
Токен можно вытянуть с аккаунта, тут тебе гугл в помощь.