Компания F6 сообщила о новой мошеннической схеме с удалённой работой. Преступники размещают объявления о вакансиях модераторов сервиса для взрослых OnlyFans. Под предлогом активации аккаунта они просят кандидатов оформить подписку за 1₽ через фейковое приложение. Только одна мошенническая группа с начала 2025 года таким способом похитила у 93 пользователей из России около 869 тысяч рублей.

Злоумышленники публикуют вакансии на популярных платформах с привлекательными условиями: удалённая работа, гибкий график и заработок от 10 тысяч рублей в неделю. От кандидатов требуют внимательность, знание русского языка и наличие Android-устройства версии 7 и выше.

Для связи мошенники используют фейковые аккаунты в Telegram с премиум-статусом и аватарами в деловом стиле. В переписке они представляются работодателями из OnlyFans, объясняя, что кандидатам сначала нужно пройти верификацию и оплатить символическую подписку в 1₽ якобы для привязки карты к аккаунту и получения будущей зарплаты.

После согласия пользователь получает ссылку на поддельный сайт only-fans[.]in, стилизованный под Google Play. С него предлагается скачать вредоносный APK-файл, который позволяет мошенникам перехватывать банковские SMS. Как только жертва вводит данные карты для оплаты подписки, преступники получают доступ к её финансам и могут вывести деньги или даже оформить кредит на её имя.

Максимальная сумма похищенных средств у одной жертвы составила 155 тысяч рублей, минимальная – 800 рублей. В F6 отметили, что мошенники часто атакуют именно Android-пользователей, так как через вредоносные приложения легко вывести средства и оформить кредиты.

Эксперты компании рекомендуют не переходить по подозрительным ссылкам, устанавливать приложения только из официальных источников, проверять разрешения приложений и никогда не вводить банковские данные на непроверенных ресурсах. Если карта скомпрометирована, её следует немедленно заблокировать.

Подробнее: https://www.securitylab.ru/news/561572.php