Да, очень грусно(Яндекс, конечно, тоже виноват, но не вря же нам говорят, меняйте  пароли раз в месяц, не делайте легкие пароли... У Яндекса платежный пароль 20 символов, чтобы совершить какую-то операцию над деньгами, его вообще-то сложно подобрать...Очень может быть, что у вас на компьютере вирус.Смените пароль, проверьте компьютер. Не храните деньги долго на виртуальном счету, снимайте их.