В качестве первого «задания» аферисты отправляют вредоносный APK-файл
Злоумышленники придумали новый способ выманить деньги. Они публикуют объявления о поиске тестировщиков мобильных приложений, обещая щедрое вознаграждение, а в качестве первого задания присылают вредоносный APK-файл. Он позволяет получить доступ к банковскому счету жертвы, рассказали в F6.
Злоумышленники размещают объявления о поиске тестировщиков мобильных приложений с доходом от 3000 до 5000 рублей в час, а в качестве первого задания отправляют вредоносный APK-файл, который позволяет похитить деньги с банковского счета жертвы.
— F6
Злоумышленники требуют от «соискателей» российское гражданство и смартфон на базе Android. Они размещают фейковые вакансии на разных площадках: в Telegram-чатах, соцсетях, на сайтах бесплатных объявлений, сервисах поиска работы и фриланс-платформах. Для продвижения своих фальшивых предложений они используют рекламу.
Мошенники предлагают общаться в Telegram или WhatsApp (принадлежит компании Meta*, признанной экстремистской организацией и запрещенной в РФ). В мессенджере они подтверждают условия работы из объявления и просят заполнить анкету: ФИО, номер телефона, дату рождения и данные банковской карты — якобы для перевода заработка.
В F6 установили, что с начала 2025 года две группы мошенников использовали одну и ту же схему для хищения средств. В результате их действий пострадали около тысячи пользователей, а общая сумма списанных средств превысила 14 миллионов рублей. Средний размер списания составил 14 624 рубля.
Новый сценарий с фейковым тестированием приложений рассчитан в первую очередь на IT-специалистов без опыта работы, студентов, которые готовы использовать для тестирования приложений личные устройства, чего делать нельзя ни в коем случае.
— Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6
Вот почему мошенники не дают «доступ» тем пользователям, которые используют множество устройств. Это говорит о том, что потенциальная жертва профессионально занимается тестированием, и получить доступ к её мобильному банку не получится.
Ранее www1.ru предупреждал, что перед длинными выходными и Днем России активизируются мошенники. Они проводят фейковые розыгрыши, обещают «выплаты ко Дню России» и рассылают поддельные уведомления от банков. Также злоумышленники звонят от имени лже-сотрудников МВД, чтобы выманить деньги у людей.
* Деятельность Meta запрещена в России как экстремистская
Читайте еще по теме:
Как вести себя в разговоре с мошенниками: совет от МВД
Мошенники убеждают россиян взять автокредит: вот как они это делают