Киберпреступники используют бренд «Яндекс Доставка» для хищения денежных средств у пользователей сервисов бесплатных объявлений в России и Казахстане. Об этом сообщили ТАСС в пресс-службе занимающейся информационной безопасностью компании F6.

«F6 выявила новую схему мошенничества под названием „Мамонт“, когда злоумышленники маскируются под популярный интернет-сервис. Аналитики установили более 20 фальшивых сайтов, связанных с данной схемой и нацеленных на обман пользователей в России и Казахстане», — рассказали в компании.

В мошеннических группах указанной схемы зарегистрировано более трёх тысяч пользователей. При этом аферисты используют два метода:

• преступник выдаёт себя за покупателя и откликается на объявление о продаже. Затем злоумышленник предлагает воспользоваться услугой «Яндекс Доставка» и отправляет фальшивую ссылку. Продавцу предлагают получить деньги и просят ввести данные банковской карты вместе с СМС-кодом. Такие действия фактически открывают доступ к счёту жертвы;
• мошенник выступает как продавец и предлагает покупателю оплатить покупку через поддельный платёжный сервис, запрашивая данные карты.

На фальшивых сайтах используются домены с вариациями бренда, содержащими ошибки. Например, yandex-doctavym.website или dostavka-y.website. Такие ресурсы создаются посредством специальных Telegram-ботов.

С июля 2024 года по декабрь 2025 года мошенники похитили у пользователей в России более миллиарда рублей. Средний ущерб составляет 11 тысяч рублей на пострадавшего. Данная мошенническая схема занимает второе место по числу успешных атак после телефонного обмана.