Анонсы с адресом личного кабинета уже давно есть.
А пароли никто не просит, данные уходят через левые ссылки у тех, кто невнимательно их смотрит.