Вместо одной наивной просьбы мошенники теперь строят многоэтапную подделку: клонируют аккаунт знакомого, создают от его имени «группу поддержки», пишут убедительный продающий текст и наполняют сообщество десятками ботов, которые имитируют активность. 

 Только после создания видимости доверия в группу приглашают реальных пользователей, впрочем, запретив им писать сообщения. 

 Цель та же, что и раньше: заставить перейти по опасной ссылке. 

 Механика проста: массовая активность со знакомыми именами → социальное подтверждение → снижение бдительности → клик по фишинговой или вредоносной ссылке.

 Итог: компрометация аккаунта, кража данных или загрузка вредоносного ПО.