Что происходит? Пользователь сам «вводит» свои данные, думая, что общается с реальным сервисом. Как это работает?
 — Бот запрашивает логин, код из СМС, номер карты;
 — Иногда бот якобы проверяет «профиль» или предлагает выигрыш/бонус;
 — После получения информации аккаунт моментально взламывается.
Как защититься?
 — Не вводите личные данные в Telegram-ботах, если не уверены в источнике;
 — Используйте двухфакторную авторизацию;
 — Никогда не сообщайте коды из СМС — ни боту, ни “администратору чата”;
 — Проверяйте ссылку на бота: часто мошенники используют похожие имена.
В Telegram нет официальных форм входа и подтверждений — это мессенджер, а не банк. Все данные, введённые в бот — как открытая дверь для мошенника.