攻击者假冒关键意见领袖（KOL）账户，欺骗用户加入专属的 "阿尔法 "群组。这些群组复制虚假的机器人验证保障措施，以窃取 Telegram 账户凭证或在用户设备上部署木马等恶意软件。