Vladimir per diffondersi su larga scala, questo tipo di truffa fa uso dei Bot Telegram: vengono replicate pagine simili a quelle dei classici e-commerce e altri servizi famosi come DHL; di base si rientra quindi nel phishing: sito web graficamente simile a qualcosa a noi noto, utente ovviamente inconsapevole, inserisce i propri dati di login, dati bancari ecc e il gioco è fatto.
Quando si tratta di social engineering, la prevenzione prima di tutto! Se proprio ci fidiamo e decidiamo di cliccare su un link generato da un Bot Telegram ad esempio, quantomeno prima di inserire i propri dati personali verificare l'URL, se è realmente quella del portale ufficiale. Se compare qualcosa del tipo "xyz123.info", graficamente simile ad Amazon o altro, direi che è meglio farsi due domande.