Ответ:

Правильный вариант: «Скорее всего, аккаунт друга взломали и от его имени прислали ссылку на фишинговый сайт».

Ссылка вела на поддельный сайт, который собирал логин и пароль. После ввода данных злоумышленники получили доступ к аккаунту и начали рассылать сообщения от его имени.