たまたま知ってしまったパスワードであっても、それが自分のアカウントではないと認識していたら、ログインした時点で不正アクセス。