10 тысяч за фейковый заказ №576. Киберпреступники запустили 20+ Telegram-каналов, чтобы продавать несуществующие «Симпарику» и «Апоквел»
NewsMakerНовая схема для тех, кто ищет импортные таблетки для животных.
Компания F6 зафиксировала новую схему мошенничества, нацеленную на владельцев домашних животных. Через сайты фейковой ветеринарной аптеки и сеть из более чем двадцати Telegram-каналов злоумышленники предлагают купить дефицитные импортные препараты — «Бравекто», «Симпарику», «Апоквел» и другие. На каждом таком «заказе» пользователи теряют в среднем от семи до десяти тысяч рублей. По данным F6, домены шестнадцати сайтов, участвовавших в схеме, уже заблокированы.
Аналитики выявили, что поддельный интернет-магазин работал под вымышленным брендом «Зооаптека PRO». После введения санкций зарубежные ветеринарные препараты стали труднодоступными в России, и мошенники воспользовались этим дефицитом. В списке предлагавшихся товаров значились средства от блох и клещей, препараты для лечения чесотки и зуда у животных — «Бравекто», «Симпарика», «Апоквел», NexGard и другие.
Продвижение фейковой аптеки велось через сайт и Telegram — более двадцати каналов и три бота. В описаниях злоумышленники утверждали, что доставляют оригинальный товар из Турции и обеспечивают быструю доставку по России.
Ассортимент и цены были сопоставимы с легальными площадками, что делало схему особенно убедительной. При этом неизвестно, как именно жертвы попадали на мошеннические ресурсы: сайт и Telegram-каналы индексировались в поисковиках, а ссылки на них можно было встретить в объявлениях о продаже ветеринарных препаратов.
Для создания доверия преступники открыли отдельный канал с «отзывами». Все комментарии выглядели как пересланные сообщения, но без ссылок на авторов. Добавить собственный отзыв было невозможно. Ссылка на этот канал фигурировала в каждом посте и личной переписке при оформлении «заказа».
Покупку можно было оформить только через личный аккаунт «менеджера» в Telegram. «Менеджер» консультировал, помогал выбрать препарат, советовал предварительно обсудить лечение с ветеринаром и предлагал скидку при заказе нескольких упаковок. Затем требовал стопроцентную предоплату переводом на карту или номер телефона, которые часто менялись даже во время одной сделки.
После получения скриншота об оплате мошенник сообщал, что заказ оформлен, и направлял клиента к «логисту» — также в Telegram. Всем жертвам назывался один и тот же номер заказа — 576. «Логист» отвечал лишь тем, кто настойчиво требовал информацию, обещая скорую доставку или объясняя задержку «бракованной партией».
Если клиент требовал возврата денег, мошенники переходили ко второй фазе атаки: присылали ссылку на фишинговую страницу, имитирующую форму оплаты известного банка. После ввода данных карты и кода подтверждения злоумышленники повторно списывали деньги со счёта жертвы.
По данным F6, схема действует как минимум с мая 2025 года. Домен фейкового сайта зарегистрирован 24 апреля. В инфраструктуру группы входит не менее 135 доменов и сеть из двадцати Telegram-каналов с совокупной аудиторией более 45 тысяч участников, большинство из которых — боты.
Компания направила на блокировку домены шестнадцати сайтов, участвовавших в схеме. Эксперты предупреждают, что мошенники могут запустить новые площадки под другими вымышленными брендами и рекомендуют владельцам домашних животных покупать препараты только в проверенных аптеках и зоомагазинах, оплачивать заказы через официальные приложения и проверять отзывы. Если у интернет-магазина нет реальной истории или все отзывы однотипные и недавно опубликованы, от покупки лучше отказаться.
Компания F6 зафиксировала новую схему мошенничества, нацеленную на владельцев домашних животных. Через сайты фейковой ветеринарной аптеки и сеть из более чем двадцати Telegram-каналов злоумышленники предлагают купить дефицитные импортные препараты — «Бравекто», «Симпарику», «Апоквел» и другие. На каждом таком «заказе» пользователи теряют в среднем от семи до десяти тысяч рублей. По данным F6, домены шестнадцати сайтов, участвовавших в схеме, уже заблокированы.
Аналитики выявили, что поддельный интернет-магазин работал под вымышленным брендом «Зооаптека PRO». После введения санкций зарубежные ветеринарные препараты стали труднодоступными в России, и мошенники воспользовались этим дефицитом. В списке предлагавшихся товаров значились средства от блох и клещей, препараты для лечения чесотки и зуда у животных — «Бравекто», «Симпарика», «Апоквел», NexGard и другие.
Продвижение фейковой аптеки велось через сайт и Telegram — более двадцати каналов и три бота. В описаниях злоумышленники утверждали, что доставляют оригинальный товар из Турции и обеспечивают быструю доставку по России.
Ассортимент и цены были сопоставимы с легальными площадками, что делало схему особенно убедительной. При этом неизвестно, как именно жертвы попадали на мошеннические ресурсы: сайт и Telegram-каналы индексировались в поисковиках, а ссылки на них можно было встретить в объявлениях о продаже ветеринарных препаратов.
Для создания доверия преступники открыли отдельный канал с «отзывами». Все комментарии выглядели как пересланные сообщения, но без ссылок на авторов. Добавить собственный отзыв было невозможно. Ссылка на этот канал фигурировала в каждом посте и личной переписке при оформлении «заказа».
Покупку можно было оформить только через личный аккаунт «менеджера» в Telegram. «Менеджер» консультировал, помогал выбрать препарат, советовал предварительно обсудить лечение с ветеринаром и предлагал скидку при заказе нескольких упаковок. Затем требовал стопроцентную предоплату переводом на карту или номер телефона, которые часто менялись даже во время одной сделки.
После получения скриншота об оплате мошенник сообщал, что заказ оформлен, и направлял клиента к «логисту» — также в Telegram. Всем жертвам назывался один и тот же номер заказа — 576. «Логист» отвечал лишь тем, кто настойчиво требовал информацию, обещая скорую доставку или объясняя задержку «бракованной партией».
Если клиент требовал возврата денег, мошенники переходили ко второй фазе атаки: присылали ссылку на фишинговую страницу, имитирующую форму оплаты известного банка. После ввода данных карты и кода подтверждения злоумышленники повторно списывали деньги со счёта жертвы.
По данным F6, схема действует как минимум с мая 2025 года. Домен фейкового сайта зарегистрирован 24 апреля. В инфраструктуру группы входит не менее 135 доменов и сеть из двадцати Telegram-каналов с совокупной аудиторией более 45 тысяч участников, большинство из которых — боты.
Компания направила на блокировку домены шестнадцати сайтов, участвовавших в схеме. Эксперты предупреждают, что мошенники могут запустить новые площадки под другими вымышленными брендами и рекомендуют владельцам домашних животных покупать препараты только в проверенных аптеках и зоомагазинах, оплачивать заказы через официальные приложения и проверять отзывы. Если у интернет-магазина нет реальной истории или все отзывы однотипные и недавно опубликованы, от покупки лучше отказаться.