ผู้ใช้ Telegram เริ่มบ่นเกี่ยวกับความสามารถในการสมัครสมาชิกแบบพรีเมียมโดยไม่มีการยืนยันทาง SMS เมื่อใด
ตามที่ระบุไว้ ผู้โจมตีจ่ายการสมัครสมาชิกจากบัตรที่ถูกขโมย ตามที่ผู้ใช้ระบุสิ่งนี้เกิดขึ้นเนื่องจาก Telegram ไม่ได้ให้การยืนยันการทำธุรกรรมทาง SMS ก็เพียงพอที่จะระบุหมายเลขบัตรรหัส CVV และวันหมดอายุ ส่งผลให้ผู้ถือบัตรได้รับเพียงการแจ้งเตือนว่ามีการหักเงินแล้วเท่านั้น
จนถึงตอนนี้ ทั้ง Pavel Durov และผู้พัฒนา Messenger รายอื่นไม่ได้ตอบสนองต่อข้อร้องเรียนของผู้ใช้