Схема такая: пользователю прилетает тревожное уведомление с поддельного аккаунта о «входе с нового устройства» — его просят заново авторизоваться и сменить пароль по специальной ссылке. В результате пользователь теряет доступ к своему аккаунту.
Не ведемся и предупреждаем близких.