В Телеграм получили файл с вопросом «Это ты?»

Скорее всего, друга просто взломали. А в полученном файле вредоносная программа.
Если вложение открыть, гаджет заразится вирусом Mamont. А ваши персональные данные попадут в руки мошенников.
Вирус будет считывать уведомления из ваших приложений, коды из СМС и фото из галереи. Так обманщики получат доступ к аккаунтам в онлайн-банках, на «Госуслугах» и другим сервисам.
Будьте внимательны! Обычные фотографии и видео сразу отображаются картинкой, а не прикрепляются как документ. И обращайте внимание на расширение файлов: если название заканчивается на .apk, это точно не фото и не видео, а приложение.