Компания F6, работающая в сфере информационной безопасности, зафиксировала новую волну мошенничества, ориентированную на россиян, ищущих удалённую работу. Злоумышленники под видом найма модераторов контента для платформы OnlyFans убеждают соискателей установить вредоносное приложение, которое крадёт банковские данные и позволяет оформлять кредиты от имени жертвы.
В основе обмана — адаптация популярной схемы FakeDate. В ней злоумышленники используют доверительную переписку и поддельные сайты. Теперь вместо виртуального свидания мошенники публикуют фальшивые объявления о работе модератором OnlyFans.
Обещают высокую оплату (от 10 тыс. рублей в неделю), удалённый формат, гибкий график и минимальные требования — смартфон с Android 7 или выше. На первый взгляд — стандартная подработка.
Общение происходит через Telegram. Злоумышленники используют аккаунты с платной подпиской Premium, деловыми аватарами и нейтральными именами, что повышает уровень доверия. В переписке жертве сообщают, что для трудоустройства нужно пройти «верификацию» — зарегистрироваться в специальном приложении.
Предлагается оформить «пробную подписку» за 1 рубль, чтобы якобы привязать карту для будущих выплат. Ссылка на установку ведёт на фейковый сайт only-fans[.]in, который внешне копирует интерфейс Google Play.
После установки APK-файла устройство заражается шпионским ПО. Оно перехватывает банковские SMS, собирает данные карт, логины и пароли. Ввод реквизитов открывает мошенникам прямой доступ к счёту, а также позволяет оформлять микрозаймы.
В F6 отмечают, что в ряде случаев мошенники не ограничиваются хищением средств, а используют персональные данные для долговых схем.
Сценарии с «подпиской на OnlyFans» появились ещё в 2023 году. Изначально злоумышленники выдавали себя за девушек и предлагали оплатить подписку за $1 в поддельном приложении. Позднее схема видоизменилась. Появились якобы психологи, блогеры, кураторы онлайн-курсов и теперь — фейковые работодатели. Суть остаётся прежней — заманить жертву на вредоносную платформу и получить доступ к её финансам.
По данным F6, с начала 2025 года только одна группировка успела обмануть 93 человека. Сумма ущерба составила 869 тыс. рублей, минимальный эпизод — 800 рублей, максимальный — 155 тыс. рублей.
Эксперты рекомендуют игнорировать предложения установить приложения из неизвестных источников и не вводить данные карт на подозрительных сайтах. Ни одна легальная вакансия не требует «пробных» оплат за 1 рубль и не просит устанавливать сторонние APK-файлы без проверки в официальных магазинах.
Ещё по теме:
- В Госдуме предложили разработать госпрограмму по переносу данных из WhatsApp и Telegram в мессенджер MAX
- Pac-Man 45 лет: Atari выпускает лимитированную жёлтую консоль
- Tesla пытается снять с себя вину за смертельное ДТП, в котором участвовала машина с автопилотом
