Bei ICQ ist das sogar noch einfacher, wenn ich mich nicht täusche. Bei X Falscheingaben innerhalb von Y Minuten wird der Account für Z Minuten gesperrt.

Sehr unschön für den Besitzer, schützt aber vor Bruteforce etc.