Я откликнулся на вакансию из телеграм-канала и меня попросили установить приложение с вирусом

12

Этот текст написан в Сообществе, в нем сохранены авторский стиль и орфография

Ситуация

Итак, я обучаюсь на онлайн-курсах по нейросетям. С прошлого года.

Там задания надо выполнять. В частности, надо откликнуться на предложения (по копирайтингу, SMM, различным IT-деятельностям — кому что близко) в специальных Телеграмм-каналах (по фрилансу) и группах ВК, и прислать скрины откликов в ответ на задание.

Я это проделал. Обычно не отвечают те, кому я откликнулся. Но 1 (из пяти) ответил.

В общем, надо создавать качественные, привлекательные описания товаров. Оплата — 1000 ₽ за 1 статью. 1000-2000 знаков, оплата каждый день на любую карту РФ. Возможно оформление ГПХ и самозанятости. Я ещё спросил, что такое ГПХ, мне ответили: «Договор гражданско-правого характера». Странное название, слишком общее. Договор гражданско-правого характера — это и договор купли-продажи, и аренды, и трудовой… Да ладно. Условия привлекательными мне показались, решил попробовать.

Надо заполнить анкету. Я попросил ссылку, мне сказали, что анкета заполняется в чате, прислали вопросы. Внизу скрины прикреплю.

И номер карты для выплат надо указать. Ну, я уже — стреляный воробей, поэтому указал не основную зарплатную, а карту для разовых платежей, которая в основном пустая. Крупную сумму, не зная CVV-кода, не переведёт, но до 3000 в интернет-магазине запросто может что-то купить. Ладно. Дальше мне предлагает скачать приложение из Ru-Store, связанное с Озон, прислал ссылку. Причём, это какой-то трекер оказался. Вроде, официальный магазин, там эмблема Озон была.

Сначала я хотел скачать на компьютер, но это — файл.apk, для андроид, не открылся. Я стал изучать, как открыть на Windows файлы для Андроид. Мне предложили несколько способов, но не получилось. Тогда я стал устанавливать на планшет с Андроидом, и тут «заорал» Касперский, что обнаружен троян. Предложил удалить, я, соответственно, согласился. Удалилось всё приложение (а не какой-то один файл) Я подумал, может это какой-то глюк, но это повторилось и второй раз, и третий.

Обращаю ваше внимание, что мне не писал незнакомый человек с предложением «заработка на Озон», я сам нашел на открытом канале это предложение, с виду приличное.

Этот «перец» спрашивает: «Получилось?». Я ему ответил: «В процессе», он сердечко поставил и больше не писал. И я не писал.

Конечно, плохо, что номер карты указал, но я удалил это сообщение и с карты имевшуюся мелочёвку перевёл.

Потери

Благо, нисколько. Вовремя спохватился.

Что в итоге

Это было пару часов назад. Точно так же. Больше мне тот товарищ не пишет, ни я ему.

  • Снежана ИркутоваОтлично, что здорово спохватились и вовремя поделились.8
  • ОбезьянаПочти вся вредоносная рассылка сейчас в телеге идет как "работа". В любом чате и в объявлениях каналов тем более, там это вообще релевантно теме, так что ботами не вычистишь.8
  • Анна Даниловаоформление на работу по ГПХ - это абсолютно нормально. Так делают в том числе и вполне честные компании. А всё остальное - да, весьма подозрительно и очень похоже на мошенников.13
  • Boris KölnДоговор ГПХ часто используется, это нормально. Перевод денег на карту работодатели очень не любят, потому что за это надо платить комиссию. Обычно переводят по банковским реквизитам, иногда по СБП. Ссылка не на rustore, а на какой-то левый сайт с поддоменом третьего уровня. Ну и скачивание apk - огромный красный флаг.18
  • НадеждаРеальные цены, кстати, на услуги копирайтера намного ниже. Уже это первый признак мошенников.6
  • Алексей ФилипповХорошо, что опомнились и не стали запускать это ПО. Сама схема развода существует больше 10 лет, здесь только обёртка "подработки" в тг, а схема с "https://rustore[.]второйуровень[.]третийподдомен[.]ru/h1ijehoxksjhdhjsiwidjjsixknejjskxjjsi/opentracker.apk" существует дольше 15 лет. Не нужно скачивать какую-то ерунду на телефон, либо перед запуском отправьте на вирустотал. С вероятностью 100% половина антивирусов определят в ней малварь. С номером карты (только номером) можно сделать только одну вещь - закинуть деньги, а если указать срок истечения давности и ИФ, то с вероятностью 25% деньги оттуда можно угнать.4
  • ЕленаДоговор ГПХ используется, когда работа имеет сроки или определённый объём. Работодатели используют, чтобы не оплачивать отпускные и больничные. В суде легко доказать, что работа представляла собой именно постоянную трудовую функцию, а не одноразовый заказ на определённый объем.0
  • Обычный человек- Шеф, я чувствую запах мошенников! - Аналогично. Коллега, когда Вы это почувствовали? - Как только они предложили деньги за отзывы, Шеф! - Аналогично. Коллега, что Вы делаете, когда присылают арk- файл? - Шеф, я их посылаю! - Аналогично5
  • elenezhБыла такая же история. Скачанное приложение содержало программу sms spy, ну в общем во что это вылилось, вы поняли. Срочно проверьте свой доступ к госуслугам, если не получится зайти - бегом в мфц, проверяйте свою кредитную историю, а потом в полицию1
  • ЛолШТО?К сожалению эта сфера фриланса и прочей тг-лабуды уже уничтожена в хлам : одна реклама и мошеничество. Как и вакансии на HH и других сайтах, где в чатах тебя все равно уводят в тг и начинается хрень. Пока смертную казнь не введут, они это на ботов и ИИ будут организовывать бесконечно против людей.2
  • ЛолШТО?Обезьяна, +100500👍👍👍👍0
  • elenezhВозможно, ещё ничего не кончено0
Вот что еще мы писали по этой теме