Нужно было просто тестировать приложение и не закрывать его

"Меня зовут Олеся, мне 36 лет. Сейчас в декрете. На Воркзилле в роли исполнителя я уже 5 месяцев, всё было прекрасно до одного момента. Здесь я и нашла свою «удачу». Увидела задание, что за определенную сумму нужно было на Андроиде в течение суток тестировать приложение «Профи Трекер».

Заказчик попросил у меня ник мой в ТГ, естественно я его дала (после этого у меня заблокировали новые задание на трое суток на Воркзилле). Мне написали в ТГ, дали ссылку на приложение и просили в течение суток его не закрывать, присылать в ТГ скрины входящих скидок, промокодов, акций и т.п. Обещали заплатить 300 р.

Ну, я без каких-либо задних мыслей и не закрывала его. Попросили у меня номер телефона и полностью ФИО, якобы для бухгалтерии. Заказчик постоянно в ТГ был со мной на связи, потому что никакие скидки и акции мне не приходили, а приходили с одного и того же номера пустые смс (видимо уже начали проверять есть ли доступ к моему телефону или нет).

В 5 утра обнаружила, что меня взломали

В общем, дождались они ночи, я уснула, не закрывая это приложение, а когда проснулась в 5 утра, у меня уже были взломаны Госуслуги, Валдберрис, со Сбербанка были списаны 6000 рублей.

Естественно, я написала заявление о факте мошенничества, но итогов пока никаких нету. Приложение это я сразу удалила, как увидела взлом своего телефона . Сейчас на воркзилле я иногда встречаю такие задания, сразу на них отправляю жалобу".

Почему нельзя ставить на телефон подозрительные приложения (даже за деньги)?

Казалось бы, ну что такого — скачать приложение по просьбе «работодателя» или ради быстрого заработка? Но на деле это может обернуться кражей денег, утечкой данных и даже судебными проблемами.

Чем это опасно?

• Деньги исчезнут в один момент. Вредоносное ПО может перехватывать SMS с кодами подтверждения и очищать ваши счета.

• Вы можете стать соучастником преступления. Через ваш телефон могут рассылать спам или участвовать в мошеннических схемах.

• Кредиты на ваше имя. Получив доступ к телефону, злоумышленники получают доступ к Госуслугам.

• Телефон заблокируют за выкуп. Некоторые вирусы полностью блокируют устройство и требуют деньги за разблокировку.

• Потеряете доступ ко всем аккаунтам. От соцсетей до почты и банковских приложений.

Как защититься?

1. Качайте приложения только из официальных источников

2. Никогда не давайте доступ к экрану (например, через TeamViewer/AnyDesk)

3. Если уже скачали подозрительное ПО — срочно удалите, смените все пароли и проверьте счета

Дисклеймер: Всем привет. Меня зовут Катя Денежкина и на этом канале я разоблачаю обманы, связанные с онлайн-заработками. Все истории на канале — абсолютно реальны и рассказаны мне из первых уст. В качестве доказательств я прикрепляю скриншоты.

Моя цель простая — предупредить, защитить, помочь. Если хотя бы один
человек, прочитав мой канал, не попадёт на деньги — я буду считать этот проект абсолютно успешным.

Историю в этом материале мне рассказала девушка, которая находилась в поиске удаленной работы.

Больше историй в моем ТГ канале

Может кому будет полезно. Сразу к сути: написал мне в личку «англичанин» и пишет соответсвующе, мол хочет купить мой username в telegram через площадку fragment. Предложил кучу денег, я начал искать инфу и понял, что это развод. По итогу, я, почему-то, написал ему в личку по-русски, -«переводи деньги, а я, как честный человек, отдам тебе логин/пароль». На что он мне моментально начал на чистом русском отвечать, что я не честный человек, что он мне не верит и поругался.

Вам предлагают перейти в телеграм, объясняя это тем, что якобы не грузятся картинки объявления, просят прислать фото в лс и оставляют ник.

В ТГ вы присылаете картинки, вас уверяют мол, все точно беру, буду оформлять заказ.

Далее у вас просят почту, якобы чтобы оформить заказ. На этом шаге бдительность падает, так как почта - что с нее будет?

Переписка может иметь и такой вид:

Вам на почту поступает письмо вот такого плана:

Письмо имеет такое содержание. Обращаем внимание на отправителя как минимум:

Далее будет страница-копия сайта Юлы, на котором из странного бросается в глаза лишь ссылка: yula.object-5242.site.

Сейчас этот фишинговый сайт удален. Не могу показать его содержание.

Вы выбираете банк для оплаты, там есть пояснение внизу, что мол если вам поступит смс с номера 900 о списании средств, то проигнорируйте это.

Далее предлагается ввести номер карты и все данные, включая cvc, что более подходит, конечно же для списания средств, а не их начисления.

Что следует за этим шагом я не знаю, скорее всего денег на вашей карте не останется.

Какой из этого вывод можно сделать?

1. Проверка ссылок электронной почтой не защищает от мошеннических сайтов - переход на него был совершен через кнопку в письме, причем "безопасность" проверялась mail.ru.

2. Мошеннические схемы становятся крайне хитрыми, развод происходит в несколько шагов, опасность может поджидать где угодно.

3. Проверяйте регистрацию аккаунта, с которого пишет потенциальный покупатель. Этому аккаунту, например, был 1 день.

4. Юла достаточно быстро дает бан мошенническим аккаунтам. После моей жалобы даже без скриншотов этот аккаунт был заблокирован за 1 час.