Essa é das estratégias mais antigas, que são usadas para espalhar botnets e afins.
É verdade.. lembrei agora do "I love you" que era um 'vírus' que passavam por e-mail lá no início da internet.. mesma estratégia.
Não peguei essa época, só ouvi a história recentemente em algum lugar.
De vez em quando eu recebia uma mensagem no Discord ou Steam com links suspeitos vindo de amigos. Esses amigos teriam recebido a mesma mensagem de outros amigos e cairam no conto, virando novas vítimas. Se eu tivesse caído, teria me juntado ao esquadrão e sairia infectando outros... e por aí vai. 
Na Steam eu nunca vi.. mas já vi amigos perderem umas boas skins lá (até hoje não sei o que fizeram, mas imagino que caíram em algum phishing)