Киберпреступники разработали новый вариант мошеннической схемы «Мамонт», используя маскировку под сервис «Яндекс Доставка». Злоумышленники атакуют пользователей площадок объявлений в России и Казахстане, предлагая оформить доставку товара и получить или перевести оплату через поддельные сайты. Об этом сообщает IXBT News.

«В одном из сценариев мошенник выступает покупателем и предлагает продавцу воспользоваться доставкой. После переписки он отправляет скриншоты с якобы условиями сделки, а затем ссылку на фишинговый ресурс», — сообщает IXBT News.

На поддельном сайте пользователю сообщают о поступившей оплате и предлагают получить деньги. Для этого запрашивают номер карты, срок действия, CVV и номер телефона. Затем жертву могут попросить указать точный остаток на счёте и ввести код из SMS. Эти данные позволяют преступникам подтвердить операции и вывести деньги со счёта. Покупателей обманывают по похожей схеме: продавец отправляет ссылку на страницу оплаты, где под предлогом подтверждения заказа требуется ввести банковские реквизиты.

Было обнаружено не менее 21 поддельного сайта, созданного с мая по июль 2026 года. В связанных с этой схемой группах насчитывается более 3000 участников. Средний ущерб от одной атаки составляет около 11 тыс. рублей.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.