К числу массовых схем относится рассылка просьб о переводе денег от имени знакомых, чьи учетные записи в мессенджерах и социальных сетях оказались под контролем злоумышленников. Доверие к отправителю снижает критичность восприятия, в результате чего перевод выполняется без проверки.

Доступ к аккаунту чаще всего получают путем выманивания кода подтверждения. Под предлогом голосования в конкурсе, ошибочной отправки сообщения, оформления доставки или проверки службы поддержки собеседник просит переслать поступивший код. Применяется и фишинг: переход по ссылке на поддельную страницу входа с последующим вводом логина и пароля.

После получения контроля над учетной записью злоумышленники изучают переписку и рассылают контактам сообщения с просьбой о срочном займе, оплате услуги или помощи в переводе. Дополнительно используются голосовые сообщения, собранные из ранее отправленных фрагментов, и изображения поддельных документов.

Основной мерой проверки является звонок предполагаемому отправителю по ранее известному номеру телефона либо личный контакт. Защиту учетной записи обеспечивают двухэтапная проверка входа с отдельным паролем, ограничение круга лиц, которым доступны сведения профиля, регулярный просмотр списка активных сеансов и завершение неизвестных сессий. При утрате доступа к аккаунту его восстанавливают штатными средствами сервиса, после чего контакты уведомляются о рассылке от чужого имени. По фактам хищения денежных средств следует обращаться в полицию, в том числе по единому номеру 112.