Наиболее склонялся к варианту что друзья стырили...пока не прочитал что деньги снимались где-то в франции...
На ответ что все пароли храниш только у себя в голове - могу ответить что сам не один раз тарабаил пароли вкотакта и почты и фейсбука у друзей (шутки ради, вечером возвращал)...все делается очень просто:
1.незаметно подкидаешь свой кейлоггер на флешку или еще лучше на комп друга.....сделать это достаточно просто, так как человек далеко не всегда достаточно бдителен. Если навалять такой не можете - есть масса бесплатных вариантов в инете.
2.Кейлогер с некой переиодичностю скидает тебе на почту файл со всем то было введено с клавиатуры.
3.Далее -очень просто. Береш поиск в файле и щещь "@". Читаешь логической название там к примеру "
[email protected]".....следуещее после домена будет паролем.....читаешь до того как юзер нажал энтер или клацнул мышкой...все.