По данным ведомства, схема работает следующим образом. Получив доступ к чужому профилю, мошенники от его имени организуют группу для голосования в конкурсе. В неё добавляются контакты владельца аккаунта, а также множество ботов — чтобы создать видимость живого и активного общения. Реальных участников приглашают, но лишают возможности отправлять сообщения: их единственная задача — нажать на вредоносную ссылку.
После перехода по ссылке злоумышленники перехватывают управление учётной записью: сбрасывают пароль и меняют привязанный номер телефона. Затем от имени взломанного пользователя начинаются массовые рассылки — с просьбами о деньгах или новыми вредоносными ссылками.
В связи с этим киберполиция призывает граждан быть бдительными. Если вам приходит приглашение в подозрительную «группу поддержки» с просьбой проголосовать, ни в коем случае не переходите по ссылкам и обязательно свяжитесь с отправителем, чтобы подтвердить подлинность сообщения.