Мошенники украли более 1 млрд рублей под видом Яндекс Доставки

[VNC]

Новый удар «Мамонта»: мошенники используют бренд «Яндекс Доставки» для кражи денег у пользователей в России и Казахстане​

Киберпреступники масштабировали известную мошенническую схему «Мамонт», взяв за прикрытие бренд «Яндекс Доставка». Аналитики компании «Эфшесть/F6» выявили более 20 поддельных сайтов и зафиксировали свыше 3 тысяч участников в профильных группах злоумышленников.

Как устроена схема обмана​

Атака нацелена на пользователей платформ бесплатных объявлений и реализуется в двух сценариях:

• Роль покупателя: Мошенник откликается на объявление и предлагает оформить сделку через «Яндекс Доставку». Продавцу присылают ссылку на фишинговый сайт, уверяя, что там можно получить оплату заранее. После ввода реквизитов карты и СМС-кода средства списываются со счёта самого продавца.
• Роль продавца: Злоумышленник размещает липовое объявление, обещает отправить товар наложенным платежом и перенаправляет покупателя на фальшивую платёжную страницу. Итог аналогичен: жертва добровольно передает данные карты и лишается денег.

Инструменты и масштабы угрозы​

Для обмана преступники создают копии известных ресурсов с помощью маскировочных доменов (например, yandex-doctavym.website или dostavka-y.website). Такие сайты штампуются автоматически через специализированные Telegram-боты, что позволяет быстро запускать новые ловушки.

Статистика: По информации «Эфшесть/F6», с июля 2024 года по декабрь 2025-го участники этой схемы украли у жителей России более 1 млрд рублей. Средний чек одной успешной атаки составил 11 тыс. рублей. На сегодняшний день «Мамонт» уступает по популярности и эффективности только классическому телефонному мошенничеству.