Casi todos los ataques siguen el mismo patrón con un disfraz diferente, te piden que clickes en un enlace, que luego descargará algo o te llevará a alguna página maliciosa. Así que la regla de oro es: sea por mail, sms, whatsapp, telegram ... si llega un mensaje con un enlace, sea de quien sea, desconfía, míralo con suspicacia y a no ser que no tengas absolutamente ninguna duda, no entres en el enlace.