Под видом официального сообщения от Telegram приходит уведомление об «удалении профиля» с кнопкой «Отмена». После нажатия запускается фишинговое приложение, перехватывает сессию и забирает аккаунт со всей перепиской, контактами и файлами.
На что обратить внимание:
• Сообщение приходит от поддельного бота, маскируется под Telegram
• Создаётся ощущение срочности: «ссылка действует 24 часа»
• Кнопка ведёт на стороннее приложение или внешнюю ссылку
Если угнали аккаунт, под угрозой и крипта: встроенные кошельки TON Space и Wallet, коды двухфакторной аутентификации от бирж, переписки с сид-фразами или скриншотами.
Настоящие уведомления Telegram никогда не просят подтверждать действия через сторонние боты.
Что делать: не нажимайте кнопки в подозрительных сообщениях, включите двухфакторную аутентификацию и проверяйте активные сессии в настройках.

