Скорее всего переходили по фишинговым ссылкам, либо знал ваши учетные данные "друг".