head-hanter.ruКомпания F6, российский разработчик технологий для борьбы с киберугрозами, обнаружила новый сценарий мошеннической схемы «Мамонт», направленный на автомобилистов. Под вымышленным брендом «Топливо24» злоумышленники предлагают приобрести любой вид топлива по ценам на 20-30% ниже обычных. Мошенническая группа за период с 15 по 20 августа похитила у пользователей более 3,7 млн рублей, средняя сумма списаний составила 9847 руб. Об этом IT Speaker рассказали в F6.
«Мамонт» – мошенническая схема, которую киберпреступники используют уже более шести лет. Злоумышленники размещают предложения о продаже товаров по низким ценам, а через фишинговые сайты похищают у покупателей данные их банковских карт и деньги.
Так, из-за возвращения очередей на АЗС одна из мошеннических групп 15 августа запустила схему с продажей автомобильного топлива. Злоумышленники создали сайт под вымышленным брендом «Топливо24», через который предлагают приобрести бензин, газ или дизельное топливо в любом количестве. Также мошенники предлагают доставку на конкретный адрес или выбор варианта заправки на любой сетевой АЗС по всей территории России.
На обнаруженных специалистами F6 страницах стоимость была примерно на 20-30% ниже, чем на крупных сетевых АЗС. Например, бензин АИ-92 скамеры предлагали по 52,5 руб. за литр, АИ-95 – по 55,9 руб., АИ-98 – по 59 руб., а дизельное топливо – по 58,5 руб.
«В зависимости от конкретного мошенника, который работает по сценарию с заправками, он может направить пользователю ссылку на фальшивый сайт или сразу выставить счет на конкретный заказ с оплатой талона на АЗС или доставкой. Скамеры могут атаковать пользователей подобными предложениями в профильных чатах, посвящённых поиску топлива, в комментариях новостных каналов мессенджеров и социальных сетей, а также через рекламные сообщения», – прокомментировала Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Один из сайтов, который использует для этого сценария мошенническая группа, расположен в доменной зоне .shop и создан 19 августа 2026 года. Используя шаблон поддельного сайта, скамеры могут действовать от имени брендов девяти федеральных сетей АЗС.
Ранее компания F6 обнаружила в интернете 10 фишинговых сайтов, на которых мошенники обещают автомобилистам ваучеры на топливо.
«Перспективный мониторинг» обнаружил платформу для вишинга