Получателям предлагается перейти по ссылке для уточнения деталей, однако она ведет на фишинговые ресурсы, предназначенные для кражи учетных данных. Основная цель атакующих — получить полный доступ к аккаунту с последующим использованием его для вымогательства или других противоправных действий. Дополнительно фиксируется распространение сообщений с предложением принять участие в онлайн-голосованиях. Подобные ссылки также могут использоваться для сбора конфиденциальной информации. Эксперты рекомендуют пользователям Telegram воздерживаться от перехода по подозрительным ссылкам, особенно полученным от незнакомых отправителей. В числе базовых мер защиты предлагается активировать двухфакторную аутентификацию и регулярно проверять активные сеансы в настройках аккаунта.