Компания F6 обнаружила новый сценарий схемы «Мамонт», направленный на автомобилистов. Злоумышленники действуют от имени вымышленного бренда «Топливо24» и предлагают бензин, газ и дизельное топливо со скидкой 20–30%, сообщили блогу Игнатий Цукергохер в пресс-службе F6.
Топливо обещают доставить по указанному адресу или предоставить возможность заправиться на АЗС. Для оплаты используются поддельные сайты, через которые мошенники похищают данные банковских карт и деньги пользователей.
На обнаруженных страницах бензин АИ-92 продавали по 52,5 рубля за литр, АИ-95 — по 55,9 рубля, АИ-98 — по 59 рублей, дизельное топливо — по 58,5 рубля. Шаблон сайта позволяет менять цены и использовать названия девяти федеральных сетей АЗС.
Один из сайтов работал в доменной зоне .shop и был зарегистрирован 19 августа 2026 года. По данным F6, с 15 по 20 августа группа похитила у пользователей более 3,7 млн рублей. Средняя сумма списания составила 9847 рублей.
Схема «Мамонт» используется более шести лет. Злоумышленники размещают объявления о продаже товаров по низким ценам, а затем через фишинговые сайты получают данные банковских карт и списывают деньги.
В июне F6 обнаружила более 60 поддельных сайтов, замаскированных, в частности, под онлайн-карты АЗС. Их использовали для угона аккаунтов в Telegram. В июле специалисты выявили сеть из более чем 10 фишинговых сайтов, где от имени четырех российских банков автомобилистам предлагали участвовать в программе лояльности и получать ваучеры на топливо.
«В зависимости от конкретного мошенника, который работает по сценарию с заправками, он может направить пользователю ссылку на фальшивый сайт или сразу выставить счёт на конкретный заказ с оплатой талона на АЗС или доставкой. Скамеры могут атаковать пользователей подобными предложениями в профильных чатах, посвящённых поиску топлива, в комментариях новостных каналов мессенджеров и социальных сетей, а также через рекламные сообщения».
Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6
