Как взламывают аккаунты "ВКонтакте"?

Может, кто-то понимает механику?
Я регулярно получаю от своих друзей по "ВКонтакте.Ру" письма типа "помоги, я тут в платном тесте/конкурсе участвую. Проголосуй за меня, четыре рубля не деньги". Регулярная реакция - ответ пользователю "тебя взломали, - если ты понимаешь, как именно это сделано, расскажи".
Удивительно, но никто из них не понимает. Или они делают что-то такое, в чем сильно стесняются признаться?

PS. Ради прикола глянул список новорегистрированных доменов за наало марта - всего 4 дня. Урожай - охрененный. tvoy-vkontakte.ru, vkon4akte.ru, bc-vkontakte.ru, rauting-vkontakte.ru, vkontaktesmile.ru, vkontalklte.ru, vkontakto.ru, vkonetakte.ru
Часть сайтов уже закрыта, еще часть не столь откровенно мошенническая, а просто паразитирующая на раскрученном сервисе. Последние два сайта явно левые, но главная страница вроде бы честно скопирована с ВКонтакте. В чем там фишка?