こういうのに熱心そうな人だったので「URLを教えてください」と返信すると、「携帯電話番号をこちらに送信してください。確認コードをお送りしますので、よろしくお願いいたします 」とのこと。

　そこで電話番号を伝えたところ、「モバイルの受信トレイをご確認ください。投票確認用の6桁の番号が届きます。確認のため、スクリーンショットをお送りください✅」との返信。

　この「投票用確認の6桁の番号」が、実は「パスワードリセット」用のコードで、これを使ってパスワードが変更されてしまったわけです。