все гораздо проще, в авито будут создаваться вакансии (примера под рукой нет, все такие объявы удалены)
далее по отклику будут письмо
при обращении вам напишут в телеграмм:
первое сообщение от "менеджера"
далее по ссылке открывается фишинговый сайт Rustore:
фишинговый сайт, настоящий имеет адрес Rustore.ru
далее при попытке скачать OzonTracker.apk:
блокировка файла на уровне браузера
если на все это закрыть глаза и скачать (на телефонах никаких ограничений, скачивается устанавливается, без каких либо предупреждений), установится это:
установленное фишинговое приложение OzonTracker
после установки "менеджер" пишет:
там набор из 8ми цифр, можете вписать любые, проверено
ну и банально, потом при запуске приложения оно попросит все разрешения: на возможность всегда висеть в фоне, на доступ ко всем уведомлениям, на доступ ко всем звонкам, на доступ ко всем смс... после запуска вводите туда присланный номер... приложение начинает показывать бурную деятельно будто, что то делает... спустя время попросит номер карты... и опять бурная деятельность... далее опять просит карту но уже Т-Банка... если ввести действующий номер карты, приходит сообщение от Т-Банка... далее понятно, что происходит слив ваших денюшек и если есть другие приложения банков все звонки, смс итд перехватываются, тоже происходит слив ваших денюшек, но и на сладкое сообщения от тех кто с этим столкнулся: