В таких группах, где обычно состоят десятки или сотни участников, публикуется якобы официальное сообщение о переносе чата из-за замедления работы мессенджера. Однако ссылка ведет не на новый чат, а на мошеннический ресурс. Перейдя по ней, пользователь попадает в бота, который запрашивает номер телефона и код из СМС. После этого злоумышленники получают контроль над аккаунтом жертвы и используют его для дальнейших атак, зачастую внутри того же коллектива. Ранее россиян предупреждали о мошенниках, рассылающих СМС с угрозами взлома аккаунтов на портале «Госуслуги». Цель таких преступников — заставить жертву перезвонить или перейти по ссылке, чтобы выманить персональные данные. Также мошенники начали звонить москвичам в мессенджерах, выдаваясь за соседей.