«Мамонт» начал маскироваться под «Яндекс Доставку» F6 выявила новую версию мошеннической схемы «Мамонт», в которой злоумышленники используют бренд «Яндекс Доставки». Целями атак становятся покупатели и продавцы на площадках бесплатных объявлений в России и Казахстане.

Мошенники предлагают оформить сделку через сервис доставки, после чего отправляют ссылку на фишинговый сайт. На поддельных страницах они крадут данные банковских карт и деньги.

С мая по июль 2026 года злоумышленники создали как минимум 21 поддельный сайт. Восемнадцать ресурсов предназначены для обмана покупателей, остальные используются против продавцов. В мошеннических группах зарегистрировано более 3 тыс. воркеров. Средний ущерб составляет 11 тыс. рублей.

Как обманывают продавцов:

‣ Злоумышленник откликается на объявление под видом покупателя и предлагает воспользоваться «Яндекс Доставкой».

‣ Вместо ссылки на официальный сайт он отправляет скриншоты с якобы условиями сделки.

‣ После согласия продавцу присылают ссылку для получения оплаты за товар.

‣ На поддельном сайте его просят указать номер карты, срок действия, имя держателя, CVV-код, номер телефона и остаток средств на счёте.

‣ Затем мошенники требуют ввести код из СМС под предлогом подтверждения привязки карты. На самом деле код может подтверждать банковскую операцию. Как обманывают покупателей:

‣ Мошенник выступает в роли продавца и предлагает оплатить товар после получения.

‣ Покупателю отправляют ссылку для подтверждения заказа.

‣ На фишинговом сайте предлагают «верифицировать карту» под видом обязательной процедуры.

Страница может имитировать сервис доставки или платёжную форму известного банка.

‣ В адресах сайтов используют варианты названия бренда с опечатками.

По данным F6, за полтора года с июля 2024 года по декабрь 2025 года участники схемы «Мамонт» похитили у пользователей из России более 1 млрд рублей. По данным F6, эта схема занимает второе место по количеству успешных атак после телефонного мошенничества.

#кибербез #f6 #mamont #яндексдоставка

💬 MAX | 💬 TG | 💙 VK |🔗Сайт | 📝 Дзен

В этом посте были ссылки, но мы их удалили по правилам Сетки