Мошенники нашли новый способ добраться до денег пользователей — они начали прикрываться брендом «Яндекс Доставка». Злоумышленники обмывают людей, которые продают или покупают товары через сервисы бесплатных объявлений в России и Казахстане. Об этом сообщили в ИБ-компании F6.

Специалисты обнаружили новый вариант схемы «Мамонт». Киберпреступники действуют от имени популярного интернет-сервиса и отправляют жертв на поддельные страницы. Аналитики нашли более 20 фейковых сайтов, связанных с этой схемой в России и Казахстане. В группах, работающих по такой схеме, зарегистрированы более 3 тыс. пользователей.

Мошенники используют два сценария. В первом случае злоумышленник притворяется покупателем. Он откликается на объявление, предлагает воспользоваться «Яндекс Доставкой» и отправляет продавцу ссылку на поддельный сайт. Там предлагают якобы получить деньги ещё до отправки товара. Для этого человека просят указать данные банковской карты, а затем сообщить код из СМС. В результате злоумышленники фактически получают доступ к счёту жертвы.

Во втором случае мошенник уже играет роль продавца. Покупателю предлагают оплатить товар после получения через поддельный платёжный сервис. В этом случае цель та же — выманить данные банковской карты.

Чтобы сайты выглядели похожими на настоящие, мошенники используют в доменах вариации названия бренда с опечатками. Такие ресурсы создают с помощью специальных Telegram-ботов.

По данным F6, всего за полтора года — с июля 2024 года по декабрь 2025-го — мошенники похитили у пользователей в России более 1 млрд рублей.