Работает так: вам приходит уведомление с призывом «открыть фотографию», но вместо изображения вы получаете apk-файлы, которые воруют все данные со смартфона на Android. Напомним: никогда не открывайте файлы от неизвестных отправителей. Предупредите своих близких.