Главная уловка — фейковая ссылка. Если вы по ней переходите, открывается поддельная форма авторизации. Вводите код — и этим сразу делитесь доступом к своему аккаунту с злоумышленниками. После этого они могут зайти в Telegram от вашего имени, украсть данные или рассылать спам от вашего лица.

Настоящая служба поддержки Telegram никогда не пишет первой и не запрашивает коды подтверждения в личке. Любые попытки «восстановить доступ» по ссылке, если вы не инициировали вход, — это почти наверняка обман. Лучше сразу жаловаться и блокировать.

Проверьте, включена ли у вас двухфакторная аутентификация — это сильно повышает защиту. Не кликайте по сомнительным сообщениям даже от «знакомых» — если их аккаунт уже взломан, он тоже под контролем мошенников.