Им нужен не сам аккаунт, а доверие, которое к нему уже "привязано". Знакомое имя, привычная фотография, история переписки и круг контактов дают преступникам значительные возможности.

После захвата аккаунта мошенники действуют сразу по нескольким направлениям:

Рассылают вредоносные файлы и фишинговые ссылки по списку контактов и в общие чаты.

Используют профиль для социальной инженерии: переводят людей в поддельные боты, выманивают коды из СМС, получают доступ к банковским и государственным сервисам.

Ищут в диалогах финансовую, личную или компрометирующую информацию для шантажа или получения доступа к платежным средствам. 

Главная опасность в том, что чужой аккаунт позволяет атаковать не одного человека, а его родственников, коллег, родительские и домовые чаты. Именно поэтому мошенники так настойчиво охотятся за кодами авторизации и доступом к мессенджерам.

Защититься от потери контроля над аккаунтом просто, но действовать необходимо последовательно и принципиально. Никому не передавать коды, всегда использовать двухфакторную аутентификацию и помнить, что даже сообщение от знакомого аккаунта не гарантирует, что пишет именно знакомый человек.