Сейчас друг написал, что его взломали таким способом. Картинку прислал, там страница как раз похожа на его настоящую страницу в VK. Тут показывать не буду. Хорошо, что он переспросил меня в Скайпе, писал ли я ему сообщение "смени пароль срочно, от тебя спам летит!", тут же всё восстановили. Причём сообщения о спаме пришли от тех, кто очень редко пишет. Теперь остаётся докопаться, как была подменена ссылка в закладках браузера. Вывод: всегда смотрите адрес текущей страницы.