Велика вероятность того, что недавно вы выполняли задание на скачивание файла, который после требовалось запустить и скормить программе ключи от своей учетной записи (логин, пароль, пароль для операций). Программа отправила эти данные взломщику, который и «продал» вам реферала.
Можно попытаться вернуть деньги, но вероятность успеха мала, так как вы сами предоставили злоумышленникам полный доступ к своему аккаунту. Отправьте детали несанкционированной вами операции (время, координаты купленного реферала и продавца) в техническую поддержку с просьбой помочь вернуть потерянные средства: http://wmmail.ru/index.php?cf=help-frmmain&id=73