Как меня взломали…

Ничто не предвещало беды, но вдруг мне приходят SMS с просьбой подтвердить операции. Сначала от Qiwi Visa Wallet, следом от WebMoney. Их благополучно проигнорировал.
Потом приходит SMS уже от МТС: «Ваш запрос принят, ожидайте ответа….». Насторожился. Тут же ещё одно сообщение: «SMS-переадресация активирована, настройку можете произвести через Ваш личный кабинет…» Лезу в личный кабинет… и правда активирована переадресация на какой-то номер… Вот тут я сглупил и номер этот не зафиксировал. Бегом отключил переадресацию и сменил пароль на ЛК. Почти сразу получаю сообщение о том, что ЛК заблокирован по причине превышения попыток ввода пароля. Потом ещё несколько таких смс получил, т.е. кто-то всё же пытался в него войти.

Сегодня залез в ЛК, зашёл в «Архив операций» и обнаружил IP  с которого заходили:
ip_log

 

Результат запроса whois по этому IP:
whois_ip

Украина, Одесская область, Одесса.
Выводы я писать не хочу, все могут их сделать сами.
Мой косяк в том, что был слишком простой пароль на ЛК, МТС не позволяет задавать достаточно сложные пароли.
UPD: бонусные баллы всё же успели увести… Но это небольшая потеря.