Auf discord brauchst du die Email + das Passwort und beides gibst du ja nicht einfach so raus. Wie also soll der Angreifer an die Email kommen und dazu auch noch das richtige passwort?

Der weiß ja nicht welche Email zu deinem discord Konto gehört und du brauchst die Email um dich anzumelden.