Вкратце: ваш знакомый приглашает вас в группу и просит проголосовать за него где-то или зачем-то ещё перейти по ссылке, а там для подтверждения личности (чтобы избежать накруток) - авторизоваться по куар-коду.
На этом месте ваш ТГ-аккаунт уводят.
И дальше от вашего имени рассылают вашим контактам живые, очень похожие на ваши настоящие, сообщения с теми же просьбами...
Подробнее схема описана тут.
Прямо сейчас рекомендую отключить возможность добавлять вас в группы/чаты без вашего разрешения: Настройки - Конфиденциальность - Приглашения - Никто.
Так как добавляют вас в группу от имени угнанного аккаунта, вы можете получить приглашение от вашего контакта, поэтому лучше отключить вообще всех.
И пройдитесь в принципе по всем пунктам конфиденциальности!
А также (цитата доброго автора из поста по ссылке выше):
"Подводя итог, позволю себе напомнить основные заповеди телеграм-безопасности: разделяйте свои рабочие и личные аккаунты, придумайте для них уникальные пароли 2FA, никогда не вводите эти пароли в браузере и не забывайте ставить автоудаление на чаты с критической информацией.
А прямо сейчас зайдите в «Настройки» => «Безопасность» => «Активные сессии» (или «Settings» => «Devices» на телефоне) и внимательно присмотритесь к перечисленным устройствам. Вот эта сессия из Rotterdam, Netherlands — точно ваша?"
Если вам интересна тема порядка в информации и работе с ней, подписывайтесь на мой канал в телеграм, там больше практических советов и лайфхаков.