Cambiate de password YA, tanto en elotrolado como en el live.
Por cierto, asegurate de que en las opciones de tu correo electronico no te han cambiado la pregunta secreta ni el correo de contacto, porque a través de eso, aunque cambiases tu contraseña, te la podrían volver a cambiar.
Por cierto, me temo que ese "amigo" tuyo no te ha mandado el mensaje de forma consciente. Posiblemente el haya caido tambien en la trampa de meterse en esa pagina, y como has visto esa pagina se conecta por ti aunque sea por unos instantes. Es probable que esa pagina tenga un script para meterse a la cuenta del usuario y mandar a su lista de amigos un mensaje diciendoles que se conecten a la pagina. Por eso ese amigo te ha mandado el mensaje de que entres en la pagina, pero no se habrá ni enterado. Yo te diría que no se lo tengas muy en cuenta. Simplemente avisaselo para que se cambie la contraseña y demas. Casi seguro que te dice que le han pasado tambien cosas raras o algo...