Theo Wu Shuo, người dùng cộng đồng @zzzzzzeroooo đã nhấp nhầm vào một liên kết được ngụy trang thành CTO khi anh ta đang gấp rút bơm tiền và vào kênh TG để xác minh. Quá trình xác minh được giả mạo thành một bước yêu cầu quét mã QR. Người dùng nhầm tưởng đó là sự cố IP và quét mã QR, kết quả là TG đã đăng nhập vào thiết bị của kẻ lừa đảo. Người dùng nhận thấy rằng phần lớn số dư bot trên TG đã được chuyển và mặc dù họ đã lấy lại được khoảng 20.000 USD nhưng họ vẫn mất khoảng 40.000 USD. Người dùng đề nghị TG bổ sung thêm tính năng bảo vệ bằng mật khẩu, chẳng hạn như yêu cầu mật khẩu khi chuyển và xuất khóa riêng.