[Sham]

1. вирусы в системе (изменение настроек сетевых протоколов - hosts итд);
2. соц. инженерия (сами ввели пароли куда не надо, думая, что туда);
3. XSS (дырки в движке соц.сети).

по п.1 тут требуются логи по правилам.