Мошенники крадут деньги под видом работы в OnlyFans

Компания F6 обнаружила новую схему мошенничества, которая связана с фейковым трудоустройством. Преступники предлагают работу модераторами на платформе OnlyFans, используя это как прикрытие для кражи денег. По данным экспертов, только одна из таких групп с начала 2025 года обманула более 90 человек и похитила у россиян 869 тысяч рублей.

Мошенники размещают вакансии на популярных сайтах и предлагают гибкий график и зарплату от 10 тысяч рублей в неделю. В требованиях указывают наличие смартфона на Android. Для связи используют Telegram-аккаунты с Premium-статусом и деловыми аватарками, чтобы вызвать доверие. В переписке объясняют, что работа связана с верификацией моделей на OnlyFans, и просят создать аккаунт, оплатив подписку за 1 рубль через специальное приложение.

Жертвам присылают ссылку на фейковый сайт only-fans[.]in, имитирующий Google Play. Скачанный APK-файл оказывается вредоносной программой, которая перехватывает СМС и данные банковских карт. После ввода реквизитов мошенники получают доступ к счетам и могут не только украсть деньги, но и оформить кредит на имя жертвы. Максимальная сумма похищения составила 155 тысяч рублей.

Эксперты отмечают, что эта схема – адаптация более раннего мошенничества, когда преступники представлялись девушками с OnlyFans и предлагали подписаться на их контент. Сейчас злоумышленники активно используют тему трудоустройства: в 2025 году появились схемы с фейковыми вакансиями в пунктах выдачи заказов и под видом опросов от политических партий. Все они требуют установки вредоносных Android-приложений.

«Схемы мошенничества с фейковым трудоустройством часто нацелены на пользователей Android-устройств, так как с помощью такого способа мошенники могут вывести все деньги со счета жертвы, а иногда даже оформить кредит», – поясняет старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына.

Ранее мошенники использовали схему, в ходе которой они вступали в контакт с потенциальными жертвами под видом девушек и отправляли им аудио- и видеосообщения, чтобы втянуть в торговлю криптовалютой через мошеннические Telegram-боты.