Сообщают о новом сценарии мошенничества c удалённой работой
Особенности кампании
1. Злоумышленники размещают объявления - приглашают стать модератором сайта, чья задача — обеспечивать комфортную и безопасную среду для пользователей. За мониторинг и удаление нежелательного контента обещают платить от 10 тыс. ₽ в неделю, возможность работать из дома и гибкий график. Среди требований к соискателям, таких как ответственность, внимательность и хорошее знание русского языка, указано обязательное наличие мобильного устройства на операционной системе Android 7 и выше.
2. Чтобы создать образ, вызывающий доверие, они покупают для своих аккаунтов Premium и устанавливают на аватарах изображения в деловом стиле.
3. В переписке злоумышленники сообщают, что ищут сотрудников для OnlyFans. Это популярный сервис для взрослых, недоступный для пользователей из России. Соискателям объясняют, что в первое время они будут верифицировать новые анкеты моделей, для чего потребуется создать свой аккаунт в приложении.
4. Обязательное условие работы в приложении, которое сразу обозначают мошенники — оплата подписки за 1₽. Злоумышленники объясняют, что это якобы необходимо для привязки карты к аккаунту модератора, чтобы в дальнейшем начислять на эту карту зарплату.
5. Ссылка ведёт на сайт, домен которого созвучен названию платформы (например, only-fans[.]in) и который маскируется под страницу магазина приложений Google Play.
6. Под видом мобильного приложения OnlyFans пользователю предлагают скачать вредоносный APK-файл: шпионскую программу, которая позволяет злоумышленникам перехватывать СМС от банков.
И финал: Когда пользователь введёт данные банковской карты, чтобы оплатить подписку, мошенники сразу же получают эти данные, а вместе с ними — возможность вывести деньги со счёта пользователя, в том числе взять на его имя кредит.