Ложные домены, идентифицированные [BforeAI] (https://bfore.ai/report/malicious-telegram-apk-campaign-advisory/) QR-код, который перенаправляет на страницу, содержащую напоминания [Telegram] (https://cyberdefence24.pl/cybersecurity/Russian-propaganda-na-x-i-telegram-second-communication-nask) — логотип приложения и графические мотивы. На странице вы можете скачать файл APK (установщик приложений на [Android] (https://cyberdefence24.pl/cybersecurity/Chinese-spyware-hidden-in-apps-on-android) и пользователь убежден загрузить официальное приложение.