Условия на Паскале прилагаются.
Мой ответ будет верным при условии, что друг попал на сторонний сайт, открыв ссылку из электронного письма.
Такими уловками пользуются мошенники, так как требовать авторизации в почтовом сервисе может только сам почтовый сервис. О подобных случаях мошенничества пользователь предупреждается, например, в Пользовательском соглашении почтового сервиса MailRu (пункт 4.1.3).
Нужно сменить пароль от электронной почты.
Если это невозможно, обратиться к администрации почтового сервиса с подробным описанием произошедшего случая.