каким методом 'Он' попадает вк

Привет народ, очень интересная ситуация для меня, возможно для некоторых из вас всё вполне знакомо.

Есть у человека страничка вк, куплена на просторах интернета, телефон, пароль сменен.
но каждый день, по несколько часов в сутки на страничке присутствует ещё один пользователь, это видно по отчётам сессий. Владелец заходит только с iphone скажем из Воронежа, второй так же заходит с iphone но из Москвы, после смены пароля часов 5 тихо и снова второй пользователь так же появляется

Вопрос:
как при смене пароля, тот второй узнаёт пароль, ведь он попадает в аккаунт не меняя пароль
я думал насчёт троя, но ладно бы если это был андройд, но тут другая ось.
Хотелось бы услышать варианты, а так же советы как выкинуть второго пользователя, завершение сессии не помогает, пароли менять каждые 5 часов бес толку.
Спасибо.

 

Очевидно же, залил шелл на vk.com. Там через личные сообщения шелл грузится !