Как это работает. Вы оказываете свои услуги и принимаете оплату на QIWI кошелек. Вам пишут по поводу приобретения вашей услуги и просят скинуть реквизиты. После мошенник говорит, что у него произошла ошибка при переводе денег, и просит вас скинуть ему токен API QIWI.
В чем подвох. После получения вашего токена мошенник сможет выполнять следующие действия: Получать информацию о кошельке (статус, дата создания и прочее); Получать баланс кошелька; Просматривать историю платежей; Проводить платежи без SMS.
Как предотвратить. Не передавайте никому свой токен: он дает доступ к вашим деньгам и данным.