Если ей на почту пришли уведомления о попытках взлома, категорически нельзя ходить по ссылкам из этих писем, обычно они отправляют на копию той страницы, которую якобы взломали. Вы, пройдя по этой ссылке, задаёте свои логин и пароль и вуаля, у мошенников допуск к вашей странице. Это старая разводка. И от «банков» приходит и от «соцсетей». И от «магазинов». Проверить просто - проверьте емейл отправителя.