Компания F6 обнаружила 10 фишинговых сайтов, на которых от имени четырех российских банков автомобилистам предлагают участвовать в несуществующей программе лояльности и получить ваучеры на бензин или дизельное топливо.
Как сообщили блогу Игнатий Цукергохер в пресс-службе F6, впервые подобные сайты появились в июне 2026 года на фоне очередей на АЗС. Тогда злоумышленники обещали от 20 до 100 литров топлива. В новой кампании они предлагают до 5000 литров, а фишинговые ресурсы создают сетями. Обнаруженные сайты зарегистрировали с 13 по 27 июля в доменных зонах .website и .online.
Для создания видимости легитимности используются формулировки «Официальная программа» и «Правительственная инициатива». Однако реальных программ по выдаче бесплатных топливных ваучеров нет.
На поддельных страницах, оформленных под сайты банков, пользователей просят указать ФИО, номер телефона и данные банковской карты.
Вероятные источники продвижения таких ссылок — через рекламу в поисковиках, постах в мессенджерах и социальных сетях, через Telegram-боты, личные сообщения пользователям.Фишинговые домены, как правило, содержат слова vaucher, service, promo, toplivo, pomosh и opros.
По данным F6, найденные сайты связаны с сетью других ресурсов, которые могут использоваться в новых атаках.
«При подготовке атак на пользователей в России мошенники чутко следят за новостной повесткой. Это заметно по той скорости, с которой злоумышленники на фоне повышенного спроса на автомобильное топливо масштабируют схемы обмана, адаптируют их под новые бренды и стараются охватить как можно больше пользователей»
Анна Паневина, аналитик второй линии CERT департамента Digital Risk Protection компании F6
