/web/ - СКАМ и как обезопасить себя?

сап ребят. на днях приключилось такое - знакомому написали на стримерской площадке, с просьбой пройти в тг и созвониться. скинули свой юз, после чего произошел звонок. немного поговорили, тот говорит-смотри прикол: и показывает как он сидит в стим акке знакомого, обновляет страничку и тд. далее в ходе него хакер узнал конф. данные, а так же зашел в сам телеграм-аккаунт пострадавшего. доказал это тем что писал сообщения к себе в чат с аккаунта знакомого. далее пошли угрозы на слив личных данных, если знакомый не скинет ему скины. ну, дабы избежать неприятностей, он подтвердил обмен. после его добавили в чс и все.
аноны, кто знает че за шаман это был и как это было возможно? p2p включен только у контактов, номер так же виден только у контактов.
после этого случая мы мониторили этот стим акк, на который он кидал скины жертв, человек 10 точно еще прибавилось. жаль конечно что уже наврядли он что-то вернет, из за политики стима, но хотя б чтоб насторожиться.
как обезопасить себя от такого?
(писал до этого этот пост в /b/, но его снесли, не успел прочекать ответы вдруг кто написал годное что-то. поэтому, надеюсь на вашу помощь.)