Неочевидное здесь в том, что взламывают уже не пароль, а социальное доказательство. Один незнакомый номер настораживает. А вот десять аккаунтов, которые делают вид, что знают друг друга, превращают осторожного человека в участника спектакля.
Правило простое: если в чате просят перейти по ссылке, поставить приложение или подтвердить действие — проверяйте через другой канал. Лучше выглядеть занудой, чем отдать Госуслуги, банк и мессенджер массовке.