Как это происходит:
1. Кто-то из ваших друзей пишет вам в личку или же на стене. И при этом вставляет ссылку на страницу вКонтакте.
2. Вы переходите по этой ссылке, но (тут внимание) у вас вдруг просят пароль.
3. Все привычно и вы на автомате (что я пароля своего не помню) вколачиваете логин и пароль.
4. Вот что дальше происходит фиг его знает, но теперь ваш пароль знаете не только вы.
5. С вашего аккаунта рассылаются сообщения по ваши друзьям т.е. смотрим пункт 1.
Теперь объяснение фокуса. Когда вы переходите по ссылке - вы попадаете на сайт злоумышленников. Если же вы переходили по ссылке на вКонтакте, то чего это вдруг это ваша авторизация слетела. И во вторых внимательней смотрите на ссылки, по которым переходите. А еще внимательней глядите на адрес в адресной строке браузера, когда вводите пароль.
Ибо было уже замеченно: vkontalkte.su и vkovkontakte.ru Т.е. это нефига не сайт вКонтакте, а сайт который собирает логины и пароли, а потом входит под вашим именем.
Как боротся: если что-то было похожее на описанное в первом абзаце в вашей жизни, то меняйте пароль. И в последующем будьте внимательны. Особенно когда получаете сообщения или ссылки от людей для которых это совсем не свойственно.
И запомните раз и навсегда: vkontakte.ru
Лирическое отступление о том нафига это нужно. Очень тонкий и хороший способ социальной инженерии. От друзей как правило пакостей не ждешь и бегом по ссылке. Таким образом набираются аккаунты. А потом с этих аккаунтов идет реклама различных лохотронов (знакомства для секса, найди абонента по номеру, узнай кто будет твоим мужем, секрет фамилии, ходит ли твой муж по проституткам и т.д.) В общем выгодное дело
Будьте осторожны...