Аккаунт вашего знакомого могли взломать. Или он просто переслал вам «заражённую» картинку — не знал, что она опасна.
Аферисты научились встраивать вредоносный код в анимированные изображения, которые люди скидывают друг другу в соцсетях. Он активируется при нажатии и позволяет злоумышленникам получить доступ к вашим личным данным.
Точно так же на мошенников «работают» картинки, на которые надо нажать, чтобы увеличить изображение. Как только пользователь кликает на неё, его перебрасывает на фишинговый сайт.
Если вам пришло подобное сообщение, не нажимайте на картинку. Позвоните отправителю и спросите, что во вложении.