Как злоумышленники получают доступ к странице ВКонтакте?
Возможно, это не взлом, а намек.
Скорее всего уже авторизованный сайт-приложение. Единожды полученная авторизация через OAuth не удалится просто так. Я поискал страницу, где отображаются авторизованные сайты-приложения с их разрешениями, но не нашёл.