IDがわかればあとはパスワードだけわかってしまえば乗っ取れます。
実在するパスワードを全て試せばそれでログインできてしまいますから。
（それにパスワードをひたすら試すフリーソフト等もありますし）
しかしアメーバはIDでピグを検索するという機能があるので
実際誰にでもわかります。でもパスワードを強化すればそう簡単には見破られません。
パスワードを強化するには
英数字を混ぜることです
まぁ簡単に言えば「my7359wazap8298」みたいな（今回は適当ですよ？ｗ）
基本的にはIDやユーザー名＋パスワードというのが普通でIDやユーザー名は基本丸出しですので
完璧な対策は無理です

乗っ取られないようにする方法は
１.パスワードを教えない。　
これはあたりまえ
２.あまりネット上で喧嘩や暴言を吐かない。
喧嘩等で逆恨みして乗っ取ろうと考える人が居るかもってことを想定して
３.パスワードは定期的に変える
ひたすら試す人も中には居るだろうし、定期的に変えるといいかも　ただパスを忘れないように
４.英数字を混ぜる
さっき記載した通り

このくらいですかね

また中には
IDとパスワードと別の一回限りのパスワードを入力してログインできるサイト
ってのもありますね

ちなみに乗っ取りは犯罪ですので実際やらないようにね？
長文失礼ッ！