Сейчас это распространенная афёра. А всё получается у них потому, что владелец аккаунта вводит пароль, который ТГ присылает и предупреждает, чтоб НИКОМУ его не давали. Мошенники получают доступ к аккаунту именно из-за глупости владельца аккаунта.
Как вариант - стоит прислушиваться к рекомендациям, которые пишет ТГ. И ещё - включить дополнительно в конфиденциальности своего аккаунта "Облачный пароль", так взломщикам будет сложнее заполуч...