Заинтригованный, я иду за подробностями и выясняю следующее:

"Оплачивает получатель". Схема понятна, да?

А вот так выглядит уведомление о якобы отправке "ценного груза":

То есть, для отнятия денег у наивных влюблённых дам существует целая продуманная структура. Браво, чо.

Сам гражданин утверждает в переписке, что выглядит вот так:

Про него тоже довольно легко найти пост в сообществе ВК "Выдуманные принцы", он там буквально чуть ли не верхним постом: https://vk.com/wall-86701824_12471 Уверен, что и это фото тоже не его, но тут пруфов подтянуть не смог.

В общем, не спят, не спят международные Фредерики. Хотят, хотят денег наших прекрасных барышень. Но хуй, но хуй они их получат. Ибо.

Якобы наш аккаунт получил ограничения за спам. Причем такое реально у меня происходило, когда в общем чате кто-то шутки ради понажимал пожаловаться на спам, и выглядит достаточно правдоподобно! Ссылка, ведущая на telegram.org (ну почти), никаких просьб что-то сделать вот прямо сейчас. Ну правдоподобно, действительно. Выдает только то что это какой-то левый чат, ещё и "зеленый", который нельзя заскришотить, но на который можно пожаловаться)
Ну а если нажать на ссылку - то все сомнения пропадают совсем, это мошенники:

В самом приложении, что внушает доверия, открывается сайт с формой ввода "кода подтверждения аккаунта". Но вот незадача, мы уже не на telegram.org, куда собирались попасть а на неком левом домене tg-repair.com, зарегистрированном на ноунейм и с серверами на CLOUDFLARE.COM.
После ввода кода подтверждения (у меня авторизация с паролем, поэтому интересно было посмотреть, что будет дальше), нам приходит код в уже официальный канал уведомлений:

Вход в какой-то левый Telegram Desktop 4.16.30-vxCUSTOM.
Форма входа, тем временем отрабатывает на отлично и уже запрашивает пароль двухфакторной авторизации.
Вот такой вот качественный, как я считаю фишинг.
Будьте внимательны, и включите запрос пароля при попытке входа.

Вы, вероятно, спросите, зачем повреждать файл? Отвечаю - у всех продуктов Microsoft есть встроенная система защиты, а "повреждение" нужно для ее обхода.

Вообще, что-то подобное было замечено в июле 2024, только там использовался сервис Microsoft Sway для создания и просмотра онлайн-презентаций в браузере, однако там, по понятным причинам, повреждение не производилось.

Также буквально месяц назад сами Microsoft заявили в своем блоге о подобной проблеме и улучшении защиты, но в данном случае qr-код встраивался в само письмо.

В общем, разновидностей данного фишинга с qr-кодами множество и, мой совет, никогда не переходите по непонятным кодам и ссылкам, чтобы сохранить свои и чужие данные в безопасности.