Мне взломали аккурант Вконтакте - и я, кажется, знаю, как.

Приходит сообщение, якобы от друга, со ссылкой на некий сайт. При попытке туда зайти требуется логин и пароль. Там его и считывают.

Если при попытке зайти на присланный сайт с вас потребуют авторизации - уходите немедленно!

Удачи!