Когда товарищ справедливо написал в чат, что это скам, сообщение автоудалилось и парня заблочили.  

И, честно, ребята на темной стороне работают красиво. Путь пользователя построен профессионально.

Группа, где давний знакомый просит поддержать в конкурсе. 
В группе боты, которые пишут: «мы проголосовали». 
Красивая ссылка на сайт с голосованием.
Под ссылкой всего два кандидата, оформлено аккуратно, стоят их аватарки. 
Ну а дальше, дабы бороться с накруткой, авторизуйтесь через Telegram. 

«Ведь нам ваш телеграм аккаунт нужнее, чем вам». 

Далее пользователь фактически авторизовывается в отдельном приложении TG. Номер телефона, привязанный к аккаунту, меняют на другой, для этого даже подтверждение по смс не надо. И аккаунт уходит в зрительный зал. 

С даркнета скрины, софт такой делают талантливые школьники и продают от 300 баксов. 

Но в случае с крупным уловом, как директор фонда..
Mamma Mia! — какие же это риски и потери. Люди вытворяют дикое: хранят сид-фразы и пароли в избранном, например.

Сразу после получения доступа ботами выкачиваются архивы:
а) сохраняются диалоги, вся переписка и личная жизнь отдается на анализ AI;
б) автоматом анализируется на наличие паролей, сид-фразы, и прочее; 
в) составляется веер интересных контактов, на которых дальше продолжать атаку. 
г) сохраненные PDF о прохождении мед обследований, о билетах, маршруты передвижения.

Короче, вы становитесь очень вкусной жертвой и ничего не можете с этим сделать.

Ну а дальше целенаправленный удар с одного финансиста по друзьям банкирам, бизнесменам и политикам. Вот тут-та можно и разжиться. И, я думаю, товарищу не просто спам прилетел, а это была продуманная атака по группе лиц. 

И, как и всегда, нет смысла взламывать систему, когда можно взломать человека.
В мире хакеров такой подход называется соц инженерия. И это проще…

Никто ведь не хочет быть «плохим человеком», не проголосовав за друга. Люди хотят быть хорошими людьми.

Как защититься от фишинга в телеграм?

@mathbotan 🤓