Мошенники подделывают доставку Яндекса под видом схемы «Мамонт»

Злоумышленники адаптировали известную мошенническую схему «Мамонт», используя бренд «Яндекс Доставка» как прикрытие. Согласно информации компании F.A.C.C.T. (ранее Group-IB / F6), атакам подвергаются клиенты платформ объявлений в РФ и РК. Жертвам предлагают провести сделку через популярную службу логистики, задействуя для расчетов мошеннические веб-ресурсы.

Первый сценарий рассчитан на продавцов: мнимый покупатель инициирует сделку с использованием сервиса доставки. В процессе общения он направляет поддельные иллюстрации с правилами транзакции, а следом — ссылку на фишинговый портал. Там доверчивого гражданина уверяют, что средства уже внесены, и для их зачисления требуется указать реквизиты: номер и срок действия карты, CVV-код, а также телефонный номер.

На следующем этапе человека могут попросить озвучить актуальный баланс карты и ввести проверочный код из SMS. Получив эту информацию, злоумышленники получают полный доступ к управлению счетом и списывают все сбережения.

Обратный сценарий применяется против покупателей: в этом случае лжепродавец перенаправляет жертву на фальшивую платежную страницу, где под предлогом бронирования товара похищаются конфиденциальные банковские данные.

Аналитики зафиксировали свыше 20 фишинговых доменов, развернутых в период с мая по июль 2026 года. В профильных сообществах организаторов этой схемы состоит свыше трех тысяч человек, а размер среднего финансового ущерба с одной успешной атаки достигает 11 тысяч рублей.

Источник: iXBT