Схема начинается с уже взломанной учетной записи. Получив к ней доступ, злоумышленники создают так называемую группу поддержки и добавляют туда людей из списка контактов настоящего владельца аккаунта. Чтобы переписка выглядела убедительнее, в группу подключают большое количество ботов, имитирующих активность пользователей.

Потенциальная жертва видит приглашение, которое поступило от знакомого человека. По этой причине просьба поддержать участника конкурса или проголосовать может не вызвать подозрений. Дополнительную убедительность создают сообщения других участников группы.

При этом настоящие пользователи могут оказаться ограничены в возможности отправлять сообщения в чат. Из-за этого человек, заметивший признаки мошенничества, не всегда может сразу предупредить остальных участников группы и остановить распространение опасной ссылки.

Основная задача злоумышленников заключается в том, чтобы заставить пользователя открыть фишинговую страницу. После получения необходимых данных мошенники захватывают учетную запись, сбрасывают пароль и меняют привязанный к ней номер телефона. В результате настоящий владелец может потерять доступ к своему аккаунту.

На этом схема не заканчивается. Полученную учетную запись преступники начинают использовать для дальнейшего распространения фишинговых сообщений. Теперь приглашения и ссылки получают уже знакомые новой жертвы, которые также могут довериться отправителю.

Так создается цепочка новых взломов. МВД рекомендует настороженно относиться к неожиданным просьбам проголосовать или принять участие в конкурсе, даже если сообщение пришло от знакомого человека. Особую осторожность следует проявлять перед переходом по присланным в мессенджерах ссылкам.