PANews 10 de diciembre de 2023, el fundador de Slow Fog, Cos (余弦), publicó en Twitter para advertir que las recientes estafas de Telegram Safeguard se dividen principalmente en dos categorías: robo de cuentas e implantación de troyanos. La primera atrae a los usuarios a ingresar su número de teléfono, código de inicio de sesión o contraseña de verificación en dos pasos; los usuarios deben recordar nunca proporcionar esta información. La segunda es aún más maliciosa, ya que a través de canales falsificados, guía a los usuarios para que ejecuten un comando de Powershell, implantando finalmente el troyano de control remoto Remcos, lo que lleva a que la computadora quede completamente comprometida. Los usuarios deben estar alerta ante enlaces y códigos desconocidos para evitar pérdidas significativas.