Имя, фамилию и фотографию в телеграме может поставить себе кто угодно за минуту. Поэтому смотреть на них бесполезно — проверять нужно другое.
Если вы уже перешли по ссылке из чата и ввели там логин, пароль или код — меняйте пароль в этом сервисе и завершайте все чужие сеансы. Если это был вход в сам телеграм, откройте настройки и выбросьте все устройства, кроме своего.
Отображаемое имя — это просто текст, его меняют как угодно и повторяют полностью. А короткое имя после собаки в телеграме уникально: двух одинаковых не бывает. Если знакомый вдруг пишет с другого @имени — это другой человек, даже когда фотография та же самая.
Не отвечайте в том же чате: там вам отвечает тот, кто написал. Наберите знакомого обычным звонком по номеру, который у вас записан. Просьба занять, «проголосовать за племянницу» или срочно перевести — повод положить телефон и перезвонить, а не повод торопиться.
Банк, госуслуги, маркетплейс, биржа — заходите через своё приложение или набрав адрес руками. Ссылка из переписки не годится, даже если выглядит правильно и прислал её знакомый: его аккаунт мог уже уехать к чужим людям.
Картинка с «подтверждением перевода» или «решением суда» рисуется в любом редакторе. Пересланное сообщение тоже ничего не доказывает: переслать можно что угодно откуда угодно.
В официальном FAQ телеграма сказано прямо: коды для входа в ваш аккаунт приходят в служебный чат с названием «Telegram» в общем списке чатов — и передавать их нельзя никому.
Значит, любой «сотрудник поддержки», который написал вам первым отдельным сообщением и спрашивает код, — не телеграм. Настоящая поддержка не начинает разговор сама и кодов не спрашивает.