Компания F6 зафиксировала новый сценарий мошеннической схемы «Мамонт», в котором злоумышленники используют бренд «Яндекс Доставки». Как сообщили блогу Игнатий Цукергохер в кибербез-компании, целью атак становятся пользователи сервисов бесплатных объявлений в России и Казахстане.
По данным F6, с мая по июль 2026 года было создано не менее 21 фальшивого сайта для этой схемы. Восемнадцать ресурсов предназначены для обмана покупателей, остальные — продавцов. В мошеннических группах, использующих фейковую доставку, зарегистрировано 3 тысяч воркеров. Средний ущерб для пострадавших составляет 11 тысяч рублей.
Схема для продавцов
Мошенник откликается на объявление под видом покупателя, сообщает о готовности приобрести товар и предлагает воспользоваться «Яндекс Доставкой». Вместо ссылки на официальный сайт он отправляет скриншоты с якобы условиями сделки. В контактных данных одного из сайтов для обмана продавцов был указан несуществующий адрес с доменом yandex.kz и официальный Telegram-бот поддержки «Яндекс Доставки».
После согласия продавцу направляют ссылку для получения оплаты. На поддельном сайте отображается трек-лист доставки и сообщение о том, что покупатель якобы уже оплатил товар и доставку. Пользователю предлагают получить деньги до передачи товара.Для «подтверждения личности» сайт запрашивает номер карты, срок действия, имя держателя, CVV-код и номер телефона. Затем жертву просят указать точную сумму на балансе карты, включая копейки. На следующем этапе пользователю предлагают ввести код из СМС под предлогом привязки карты к номеру телефона. После передачи злоумышленники получают возможность похитить деньги.
Схема для покупателей
В сценарии для покупателей мошенник действует от имени продавца и предлагает оплатить товар после получения. Для подтверждения заказа пользователя направляют на фишинговый сайт, где предлагают «верифицировать карту на Yandex». Её задача — получить реквизиты банковской карты.
В доменах фальшивых сайтов используются варианты названия бренда с ошибками, включая yandex-doctavym[.]website, dostavka-y[.]website, yandex-dostavkoy[.]website и yandex-dostavkuy[.]website. Такие ресурсы создаются через специальные Telegram-боты.
Контекст схемы
Схема «Мамонт» применяется 6 лет и строится на использовании известных брендов. В 2025 году злоумышленники использовали для прикрытия 50 брендов, преимущественно российских компаний. С июля 2024 года по декабрь 2025 года мошенники, работавшие по схеме «Мамонт» против пользователей в России, похитили более 1 млрд рублей. По данным F6, схема занимает второе место по числу успешных атак после телефонного мошенничества.
Рекомендации специалистов
При покупке или продаже товаров следует вести переписку, оформлять доставку и проводить оплату только через официальные сервисы площадки объявлений. Перед вводом платёжных данных необходимо проверять адрес сайта: даже одно отличие в домене может указывать на поддельный ресурс. Не следует переходить по подозрительным ссылкам и передавать третьим лицам данные карты, код CVV, пароль или код из СМС.
