Dlaczego tak
Taka wiadomość to typowy phishing z przejętego konta znajomego: strona podszywa się pod portal, aby przechwycić login i hasło. Wygląd strony nie jest dowodem autentyczności — liczy się adres domeny, a portal po kliknięciu w link z wiadomości nie powinien wymagać ponownego logowania. Zmiana hasła po fakcie jest spóźniona, bo przestępca może przejąć konto w ciągu kilku sekund.