メルアドに使われそうな文字列のデータベースをどっか(https://www.openwall.com/wordlists/とか)から拾ってきてcrunchで総当たりするか
フィッシングサイト作って実在のアドレスを収集するか
tor上でリスト買う