Злоумышленники завладевают чужой учётной записью и формируют «группу поддержки» для конкурса — в неё попадают контакты жертвы. От лица настоящего владельца аккаунта мошенники рассылают правдоподобные сообщения и добавляют в чат множество ботов — это создаёт иллюзию оживлённого обсуждения и повышает доверие.
Реальных пользователей приглашают в группу, но при этом блокируют им возможность отправлять сообщения. Главная задача преступников — побудить человека кликнуть по фишинговой ссылке.
После этого злоумышленники полностью захватывают аккаунт: сбрасывают пароль, меняют привязку номера телефона. В дальнейшем они могут эксплуатировать учётную запись для массовой рассылки обманных сообщений либо для распространения вредоносных ссылок.
