Заманчивое предложение: работа на дому, гибкий график, зарплата от 10 000 ₽ в неделю. Что может пойти не так?
Оказывается — всё.
Компания F6 обнаружила новую схему обмана. Жертвами стали десятки россиян, поверивших в предложение стать модератором OnlyFans. Это популярный сервис для взрослых, недоступный для пользователей из России. В итоге — шпионское приложение на телефоне и минус деньги на карте.
В этом посте Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6, рассказывает, как работает схема.
Как всё работает: схема отработана до автоматизма
Мошенники размещают фальшивые вакансии на популярных сайтах объявлений.
Обещают стабильный доход, удалёнку, карьерные перспективы.
В описании — всё солидно: нужен Android 7+, знание русского языка, ответственность.
Для обратной связи с потенциальными жертвами мошенники используют фейковые аккаунты в Telegram. Чтобы создать образ, вызывающий доверие, они покупают для своих аккаунтов Premium и устанавливают на аватарах изображения в деловом стиле.
В переписке объясняют: нужно создать аккаунт на OnlyFans, оплатив подписку на 1 ₽ — якобы для верификации и начисления зарплаты.
Поддельное приложение, реальные потери
Ссылка, которую присылают, ведёт не в Google Play, а на фейковый сайт с поддельным APK-файлом.
Он устанавливает шпионскую программу, перехватывающую СМС — в том числе от банка.
Далее по сценарию: вводите данные карты — деньги исчезают. Иногда — вместе с кредитным лимитом.
Только одна группа скамеров за 2025 год обманула 93 человека. Общий ущерб — 869 тысяч ₽.
Максимальное списание — 155 тыс., минимальное — 800 ₽.
Уже было — только с другим лицом
Сценарий с подпиской на OnlyFans используется не впервые. Ранее он встречался в виде фейковых знакомств: псевдодевушки присылали откровенные фото и просили "подписаться на блог" через липовое приложение.
В новой версии схема стала "рабочей": вместо подписки — якобы работа.
Но результат один — кража данных и денег.
Как не попасться
- Никогда не скачивайте APK по ссылкам из чатов.
- Проверяйте домены: only-fans[.]in — это не OnlyFans.
- Не вводите данные карты, даже если "всего на рубль".
- Настройте двухфакторную защиту и СМС-уведомления.
- И если вакансия звучит слишком сладко — скорее всего, это мёд на крючке.
F6 продолжает мониторинг подобных атак и делится результатами расследований, чтобы помочь вам не попасться в цифровую ловушку.
Больше кейсов и аналитики — в Telegram-канале F6.