Жертве пишут в личку и пугают «подозрительной авторизацией с другого устройства». Дальше всё по стандартной схеме: предлагают пройти «проверку безопасности» по ссылке, где пытаются выманить данные.
Отличить подделку просто — настоящие уведомления Telegram не приходят в личные чаты, а у официальных аккаунтов стоит настоящая галка подтверждения, а не эмодзи.