С начало злоумышленник создает фейковую страницу авторизации Вконтакте.(обычно они делают это с проверкой логина и пароля)
Размещают этот фейк на любой хостинг.
А патом создают Вконтакте любую группу названием "Администрация" на авку ставят логотип ВК в ссылки добавляют официальные группы вк. Для правдоподобности оформляют его как настоящие группы Вконтакте.
А теперь через этот способ http://pikabu.ru/story/kak_napisat_cheloveku_vkontakte_esli_... который был ранее размещен в пикабу "Как написать человеку ВКонтакте, если у него закрыта личка"
Отправляют человеку оповещение с таким текстом:
"Подтвердите свой аккаунт Вконтакте для избежания блокировки и потери даних, поступила заявка на восстановление вашей странички Вконтакте.
"ссылка на фейк" (ссылку укорачивают vk.com/cc чтобы не вызывала подозрений)
С уважение администрация Вконтакте"
Вот и все , многие ведутся на это , заходят по ссылке и ведут свои данные.
Так что будьте осторожны.