Facebook ve Gmail hesabı nasıl çalınmış olabilir?

Sabah bir uyandım, annemin Facebook'una bağlı iki adımlı doğrulaması kapalı olan Gmail çalınmış (şifre tahmin edilemezdi ve başka hiçbir cihazda açmamıştım); Gmail ile de Facebook'a iki adımlı doğrulama eklemiş. İki adımlı doğrulamayı da kapatamıyorum zaten ikisini de çalmış oldu. Asıl merak ettiğim Gmail'i nasıl çalabildiği? Bunu nasıl yapıyorlar?

Farkında olmadan bir yere şifresini girmiş olabilir(sahte link), bilmediği bir uygulama indirmiş olabilir ama daha çok sosyal mühendislik üzerinden oluyor işler yani sahte link ile brute Force yöntemi eskide kaldı yani şifrenin belli kombinasyonlarla kırılmaya çalışılması şifre abcd veya 12345 değil artık işe yaramıyor.

RAT bulaşmış olabilir.