это не новый способ, а самый стандартный фишинг, бот ворует сессию и автоматически просто рассылает по всем диалогам это