1. номер сняли троем и по контакт листу шлют спам - проги для этого есть. (пусть знакомый обновит/установит антивирус и сменит пароль)
2. номер сняли брутом (старые номера, неиспользуемые) и по контакт листу шлют спам. (удалите контакт, в настройках клиента поставьте принимать сообщения только от тех, кто в контакт листе)
3. сообщения цепляются к реальным сообщениям, причем отославший не видит текста. (пусть знакомый обновит/установит антивирус и сменит пароль)

не помешает дополнительная проверка антивирусными утилитыми типа Cureit и AVZ.