F6 зафиксировала новую схему онлайн-мошенничества: жителям России предлагают работу модератором OnlyFans, но вместо зарплаты — крадут данные карт через вредоносное приложение.
Специалисты компании F6, которая занимается технологиями кибербезопасности, предупреждают о новой мошеннической схеме с «удалённой работой». Жертвам предлагают стать модераторами контента для платформы OnlyFans и убеждают скачать поддельное приложение. После ввода данных банковской карты деньги исчезают со счёта, а на некоторых оформляют кредиты. Об этом CNews рассказали представители компании.
Сценарий обмана строится на классической схеме «фальшивого свидания» (FakeDate), адаптированной под рынок удалённой занятости. Мошенники публикуют объявления о приёме на работу на популярных сайтах. В описании вакансии указано, что ищут модераторов для OnlyFans — якобы нужно следить за контентом и обеспечивать безопасность пользователей. За это обещают платить от 10 тысяч рублей в неделю, разрешают работать из дома и обещают гибкий график. Главное требование — наличие смартфона с Android 7 и выше.
Для связи с кандидатами злоумышленники создают фейковые Telegram-аккаунты, оформленные «под бизнес»: покупают Premium-подписку и ставят аватары в деловом стиле.
В переписке мошенники сообщают, что модератору нужно пройти верификацию — создать аккаунт в специальном приложении. Но сначала — «оформить подписку за 1 рубль», якобы для привязки банковской карты и дальнейшей выплаты зарплаты. После согласия жертве присылают ссылку на установку.
Ссылка ведёт на фальшивый сайт only-fans[.]in, визуально копирующий страницу Google Play. С него предлагается установить вредоносный APK-файл, замаскированный под официальное приложение OnlyFans. На самом деле это шпионская программа, которая перехватывает SMS от банков и собирает данные карты. После ввода информации злоумышленники получают доступ к счету пользователя — и сразу же выводят деньги.
В отдельных случаях аферисты оформляют микрозаймы от имени жертвы.
Сценарии с подпиской на OnlyFans используются с 2023 года. Тогда мошенники знакомились с жертвами в соцсетях под видом девушек и предлагали «подписаться на интимный контент», оплатив $1 в фальшивом приложении.
Позже схему расширили. Например, в одном из вариантов злоумышленники представляются девушкой-психологом, которая ведёт блог о полигамии. Под тем же предлогом — установить приложение и оформить подписку — жертву заманивают в ту же ловушку.
По данным F6, с начала 2025 года только одна преступная группа успела обмануть 93 человека и похитить 869 тысяч рублей. Минимальная сумма потерь — 800 рублей, максимальная — 155 тысяч.
Читать далее:
Наша Вселенная прибыла из другого мира: теория мироздания оказалась неверна?
Сверхзвуковой «Конкорд» возвращается: почему в США поменяли мнение о самолете
Новый вирус пугает пользователей соцсетей: «горло будто порезали лезвием»
Обложка: AI | freepik
