Очень просто.
1) Вы прошли по ссылке с халявой от "Администрации", сами ввели данные от своего аккаунта, а дальше уже, аккаунт привязали к телефону, изменили на нем почту, и аккаунт "чист" с новым владельцем.
2) Вы решили обменять своего персонажа на любого другого или просто продать его, сами дали данные мошеннику.
Как-то так.