Ну или просто ограничить доступ "друзей" к аку, но было уже поздно.Вы же зачем то начали менять пароль, наверное почувствовали опасность. Скорее всего Вы увидели в чате сообщение о том, что можно получить бесплатные бонусы, зашли на указанный адрес, думаю что это личный кабинет, вписали туда логин, пароль, эл.адрес, таким образом передали свои данные мошеннику.