メールの方を2段階認証云々は関係なくね?
stepnユーザーであることと
存在するメールアドレスであることを
各種SNSなどから確認しつつパスワードは総当たりかな?