Киберпреступники используют бренд «Яндекс Доставка» для хищения денежных средств у пользователей сервисов бесплатных объявлений в России и Казахстане. Об этом сообщили ТАСС в пресс-службе компании F6, занимающейся информационной безопасностью.

«F6 выявила новую схему мошенничества под названием „Мамонт“, в которой злоумышленники маскируются под популярный интернет-сервис. Аналитики установили более 20 фальшивых сайтов, связанных с этой схемой и нацеленных на обман пользователей в России и Казахстане», — рассказали в компании.

В мошеннических группах по этой схеме зарегистрировано более 3 тысяч пользователей. Схема включает два метода:

В первом случае преступник, выдавая себя за покупателя, откликается на объявление о продаже, предлагает воспользоваться услугой «Яндекс Доставка» и отправляет фальшивую ссылку. Продавцу предлагают получить деньги предварительно и просят ввести данные банковской карты вместе с SMS-кодом, что фактически открывает доступ к счету жертвы.

Во втором методе мошенник выступает как продавец и предлагает покупателю оплатить покупку через поддельный платежный сервис, также запрашивая данные карты.

На фальшивых сайтах используются домены с вариациями бренда, содержащими ошибки, например, yandex-doctavym.website или dostavka-y.website. Эти ресурсы создаются посредством специальных телеграм-ботов. За период с июля 2024 года по декабрь 2025 года мошенники похитили у пользователей в России более 1 миллиарда рублей. Средний ущерб составляет 11 тысяч рублей на пострадавшего. Эта мошенническая схема занимает второе место по числу успешных атак после телефонного обмана.