Частые причины взлома.
Возможные варианты :
1)Клавиатурный шпион .
2)Вирус переадресации (где происходит замена в файле host на идентичный сайт).
3)Троян стилер.
Все выше сказанные варианты , как вы все думаете блокируется антивирусом - но нормальный программист , который хоть немного знает свое дело может с легкостью все это дело обойти .
4)Собственная не внимательность и доверчивость .
5)Брут - но он используется с достаточно мощный систем , вероятность чего крайне мала .