Подозрения усилились, когда сайт попросил ввести данные от ВК "для авторизации".
Решил на всякий позвонить коллеге. Выяснилось, что никаких сообщений он мне не отправлял.
Раньше с таким разводом не сталкивался, на Пикабу подобных постов не нашел, так что решил предупредить пользователей.