Единственную особенность заметил, все 3 случая (assara, титан и suhai) были с почтой рамблер. Чел меняет почту, чтобы владельцу не шли уведомления и далее уже меняет телефоны во всех темах на свои, чтобы покупатель убедился что все контакты те же и начинают в личку кидать вкусные предложения. В данный момент запретил менять емаил адрес. Ограничил редактирование сообщений до 30 минут. Но утечка именно с почтами рамблер, где то есть база с мыльниками и паролями.
Во всех 3х случаях был один и тот же человек. Арендованный сервер в питере и за бугром, но территориально сам он из России.