«Мамонт» пришёл за деньгами: мошенники маскируют фейковую доставку…

«Мамонт» в новой шкуре: мошенники маскируются под «Яндекс Доставку»

Киберпреступники модифицировали известную схему «Мамонт», адаптировав её под сервис «Яндекс Доставка». По данным компании F6, злоумышленники атакуют пользователей онлайн-площадок в России и Казахстане, предлагая им оформить доставку товаров или перевести оплату через фишинговые сайты, которые выдают себя за настоящий сервис.

В одном из сценариев мошенник выступает в роли покупателя и предлагает продавцу воспользоваться доставкой для сделки. После непродолжительной переписки он отправляет скриншоты с условиями сделки, а затем ссылку на поддельный ресурс. На сайте пользователю сообщают о поступившей оплате и предлагают получить деньги — для чего просят ввести номер карты, срок её действия, CVV-код и номер телефона. Затем жертву могут попросить указать точный остаток на счёте и ввести код из SMS. Этого достаточно, чтобы преступники подтвердили операцию и вывели деньги.

Покупателей обманывают по аналогичной схеме, но с другой стороны: продавец отправляет ссылку на страницу оплаты, где под предлогом подтверждения заказа тоже просят ввести банковские реквизиты. Важно, что ссылки ведут не на официальный сайт «Яндекс Доставки», а на поддельные копии, которые визуально почти неотличимы от оригинала.

Особенность схемы — использование поддельных скриншотов, которые создают иллюзию легитимности. Пользователь видит знакомый интерфейс и доверяет, не проверяя адресную строку. Кроме того, мошенники часто играют на срочности: «деньги уже переведены, осталось только подтвердить». В такой ситуации жертва действует быстро, не задумываясь о рисках.

Этот вариант «Мамонта» показывает, что схемы становятся всё более адаптивными, используя популярные и доверенные бренды для обмана. Чтобы не попасться, важно всегда проверять URL-адрес сайта, куда вас направляют, не переходить по ссылкам из подозрительных сообщений и никогда не вводить банковские данные на незнакомых страницах. «Яндекс Доставка» не запрашивает CVV и SMS-коды для получения оплаты — это должно быть первым сигналом, что вас пытаются обмануть. Интернет-мошенничество становится всё более изощрённым, и единственный способ защиты — бдительность и знание базовых признаков фишинга.

Читайте также: