Тулякам приходит сообщение «от знакомого», службы доставки или даже Банка России. Вложение содержит вредоносный файл с данными (имя, номер, email).
При открытии файла телефон автоматически сохраняет/обновляет контакт без вашего ведома.
Пример опасного сообщения: «Ваш заказ №RU-4872 готов к выдаче. Подробности во вложении».