Обманщики прикрываются известным брендом, чтобы добраться до чужих карт. Киберпреступники начали использовать бренд «Яндекс Доставка» для кражи денег у пользователей сервисов бесплатных объявлений в России и Казахстане. Об этом сообщили в ИБ-компании F6.
F6 зафиксировала новый сценарий мошеннической схемы «Мамонт», в котором киберпреступники действуют под брендом популярного интернет-сервиса. Аналитики обнаружили более 20 поддельных сайтов, связанных со схемой и предназначенных для обмана пользователей в России и Казахстане. В группах, которые работают по схеме, зарегистрированы более 3 тыс. пользователей.
Схема включает два сценария. В первом случае мошенник под видом покупателя откликается на объявление о продаже товара, предлагает воспользоваться «Яндекс Доставкой» и присылает ссылку на фейковый сайт. Продавцу предлагают «получить деньги» до отправки товара, но для этого просят ввести данные банковской карты, а после — код из СМС, что фактически даёт злоумышленникам доступ к счёту жертвы.
Во втором сценарии мошенник выступает в роли продавца и предлагает покупателю оплатить товар после получения через поддельный платёжный сервис, также выманивая данные карты.
Фейковые сайты используют в доменах вариации бренда с опечатками. Ресурсы создаются через специальные Telegram-боты.
Всего за полтора года, с июля 2024 года по декабрь 2025-го, мошенники похитили у пользователей в России более 1 млрд рублей.