Эксперты из компании F6 выявили очередную аферу, замаскированную под удаленную работу. На популярных сайтах и в Telegram размещаются фальшивые вакансии модераторов контента для платформы OnlyFans, после чего кандидатов убеждают установить зараженное приложение.
Суть обмана: обещания легкого заработка из дома
Мошенники публикуют объявления о «высокооплачиваемой подработке» — якобы требуется человек, который будет следить за качеством контента на OnlyFans. Вакансии обещают зарплату от 10 000 рублей в неделю, гибкий график и минимум требований:
| Условия «вакансии» | Требования к кандидату |
| Оплата от 10 000 руб/нед | Знание русского языка |
| Удаленная работа из дома | Смартфон на Android 7.0 или новее |
| Гибкий график | Базовая грамотность и внимательность |
| Быстрое оформление | Готовность пройти «регистрацию» онлайн |
После отклика кандидат попадает в чат с псевдо-HR-менеджером в Telegram. Общение ведется вежливо, профессионально, аккаунт оформлен как у реального рекрутера: премиум-подписка, деловая аватарка, грамотные сообщения.
Далее начинается «оформление»: пользователю предлагают пройти регистрацию модератора на OnlyFans и «подтвердить личность» через оплату символической подписки в 1 рубль. Приложение для этого якобы нужно скачать по специальной ссылке.
Ссылка ведет не в Google Play, а на клонированный сайт с доменом вроде only-fans[.]in, визуально схожий с официальным магазином приложений. Вместо безопасной установки — скачивание APK-файла с вирусом.
Приложение получает доступ к:
- SMS-сообщениям;
- уведомлениям из банковских приложений;
- данным о банковской карте;
- авторизации в интернет-банке.
Как только пользователь вводит данные карты для оплаты, мошенники перехватывают информацию и начинают списывать средства или оформлять микрозаймы.
Статистика: десятки пострадавших, сотни тысяч ущерба
С начала 2025 года одна из мошеннических групп, по данным F6, успела обмануть не менее 93 человек, похитив в общей сложности 869 тысяч рублей. Ущерб на одного пострадавшего варьировался — от 800 рублей до 155 тысяч.
Где публикуются фейковые вакансии
Объявления распространяются через:
- Telegram-каналы и чаты;
- популярные сайты с вакансиями;
- доски объявлений и агрегаторы.
Также фиксировались случаи, когда злоумышленники писали напрямую в мессенджерах, представляясь HR-специалистами или менеджерами по контенту.
Эволюция схем: от флирта до «заполнения резюме»
Такая тактика — не нова. С 2023 года аферисты маскировали вредоносные ссылки под якобы доступ к интимному контенту от вымышленных девушек. Позже — под личные блоги «психологов», рассказывающих о полигамии. Весной 2025 появились случаи, когда жертв заставляли заполнять фейковые анкеты на вакансию и таким образом перехватывали аккаунты в Telegram.
Как не попасться на удочку
- Скачивайте приложения только из официальных источников. Ссылки из мессенджеров — почти всегда опасны.
- Проверяйте домен сайта. Даже мелкая разница в написании может быть ловушкой.
- Никогда не вводите данные карты на незнакомых платформах.
- Следите за тем, какие разрешения требует приложение. Запрос доступа к SMS или контактам — тревожный признак.
- Не верьте предложениям с высокой зарплатой и нереалистичными условиями.
- Если вы ввели данные карты в подозрительном месте — срочно блокируйте карту и обращайтесь в банк.
Мошенники ловят желающих легкого заработка
Мошенники продолжают использовать доверие к платформам, желание заработать удаленно и нехватку цифровой грамотности. Эксперты отмечают, новые схемы становятся все сложнее и убедительнее, но сработать они могут только тогда, когда человек действует необдуманно.
Остерегайтесь «легких денег» — особенно если для них нужно установить приложение не из официального магазина и платить пусть даже 1 рубль.
