Всё начинается с того, что жертве пишут о смерти её знакомого, играя на чувстве страха за судьбу близкого человека. К сообщению прикладывают файл, в котором якобы находится фото умершего. В файле прячут вирус, который активируется при открытии файла. Вирус передаёт мошенникам данные и пароли жертвы, а также рассылает заражённый файл всем её контактам:
Примечательно, что вирусный файл использует расширение apk. Это формат файла, который используется для установки приложений на Android. Такое же расширение использовали для мошеннической схемы с использованием вируса Mamont.
Схема с Mamont заключалась в том, что жертве присылали сообщение с прикреплённым вирусным файлом и спрашивали «Это ты на видео?» или использовали другой предлог для открытия вирусного файла или перехода по вирусной ссылке. Вирус также передавал мошенникам доступ к персональным данным и денежным средствам жертвы.
Поэтому предупредите всех близких, чтобы они не нажимали ни на какие файлы в Телеграме — фотографии сразу видны, а всё остальное — это уже риск столкнуться с мошенничеством.