2. Как ему правильно поступить в данной ситуации?

Кириллу следует игнорировать подобные сообщения, не переводить деньги и обратиться в службу поддержки своего банка для проверки информации. Также рекомендуется сообщить о ситуации в соответствующие правоохранительные органы.