В этом чате они рассылают сообщения с просьбой помочь проголосовать за участников. Чтобы проголосовать, пользователям предлагается перейти по ссылке, ведущей на фишинговый сайт-клон "конкурса".

После выбора участника, проголосовавшие перенаправляются на другой поддельный сайт, где появляется форма для входа в Telegram. Не подозревая о мошенничестве, люди вводят свои данные, включая номер телефона и код подтверждения, которые тут же перехватываются злоумышленниками.

Этого достаточно, чтобы получить полный контроль над их учётной записью.