XSS уязвимость Rambler почты
А вы не думали на счет трояна с кейлогером на вашем ПК?
Как и предполагалось, помог звонок в рамблер с просьбой сбросить все текущие сессии. 
В личном кабинете этой функции нет, собственно как и всего остального, даже привязки к телефону.