Лжесотрудники службы поддержки мессенджера предлагают пользователям "сохранить личные данные"‎ и перенести их на "безопасный ресурс". Дальше в чат отправляют ссылку, по которой нужно заполнить данные для входа в Telegram. После получения паролей аферисты авторизируются в аккаунте, управляют переписками и каналами. Далее профиль может уйти на продажу в теневой магазин и использоваться в фишинг-схемах.