Что касается друга... Лучший способ лгать - говорить правду. Нравится или не нравится вам мой совет - расскажите другу о том, что вы вошли в его аккаунт. Случайно ли , намерено ли - но факт есть факт. Тем более, что вы здорово ему "подсобили", перейдя по упомянутой ссылке. Я ведь правильно понял, что вам "зачесалось" посмотреть эту ссылку?
Поговорим об этом переходе. При входе вас ведь не просили ввести логин и пароль от аккаунта вКонтакте? Не просили.
Что произошло дальше? Увидя требование "...измените пароль прямо сейчас" - вы тут же приступили к смене пароля? Если нет - перекреститесь с облегчением и сплюньте через левое плечо. Трижды. Если да... Примите мои соболезнования. Эта ловушка как раз на такой сценарий событий и написана. Естественная реакция юзера - сменить пароль. И он тут же оказывается в базе этих пасс-хантеров. А поскольку детище Паши Дурова не блокирует мультивход (одновременный вход в один аккаунт с разных IP) - буквально тут же можно зайти в аккаунт параллельно вам, скопировать со страницы всю инфу (недоступную при "гостевом" входе) и как минимум - пополнить базу для спам-рассылок и от имени этого юзера "навалить" кучу спама в Паутину. И всем друзьям на их страницы разместить эту же _интересную!!!_ ссылочку...
Естественно, что антивирь не найдёт на компе вируса с этой ссылки. Вируса там - нет. Есть элементарная ловушка, которая позволяет слямзить пароль от вКонтакте даже не засылая в ваш комп троян-кейграббер.
И пусть ваш друг зайдёт к себе вКонтакт через "Я забыл пароль". Тогда смену пароля можно будет осуществить без входа в аккаунт, т.е., без риска "спалить" его пасс-хантерам.