Ответ:

Ссылка, вероятно, вела на фишинговый сайт. Введённые логин и пароль могли попасть к злоумышленникам, после чего они получили доступ к аккаунту и начали рассылать сообщения от его имени.

Ответ: С. Скорее всего, аккаунт друга взломали и от его имени прислали ссылку на фишинговый сайт.