Мошенники нашли новый способ заработать на проблемах с топливом в российских регионах. Злоумышленники запустили поддельный сервис «Топливо24» и предлагают автомобилистам бензин, газ и дизельное топливо на 20-30% дешевле обычных цен. За несколько дней новый сценарий схемы «Мамонт» принес преступникам более 3,7 млн рублей, сообщили специалисты F6.
Аналитики F6 обнаружили новую разновидность схемы «Мамонт» , которую киберпреступники используют уже более шести лет. Мошенники заманивают покупателей выгодными предложениями, направляют жертв на фишинговые сайты, получают данные банковских карт и похищают деньги.
Новый сценарий появился 15 августа на фоне очередей на АЗС. Мошенническая группа создала сайт вымышленного сервиса «Топливо24», где автомобилистам предлагают купить бензин, газ или дизельное топливо практически в любом количестве. Покупателю обещают доставить заказ по указанному адресу либо предоставить возможность заправиться на сетевой АЗС в любой точке России.
Цены служат главным способом привлечения жертв. Шаблон поддельного магазина позволяет преступникам самостоятельно задавать стоимость топлива, а обнаруженные F6 страницы предлагали горючее примерно на 20-30% дешевле крупных сетевых АЗС. Литр АИ-92 стоил 52,5 рубля, АИ-95 продавали за 55,9 рубля, АИ-98 за 59 рублей, а дизельное топливо за 58,5 рубля.
Способ общения с потенциальной жертвой зависит от конкретного участника мошеннической группы. Преступник может прислать ссылку на поддельный магазин либо сразу выставить счет за заказ, якобы включающий талон на заправку или доставку топлива. По данным F6, подобные предложения распространяются в профильных чатах автомобилистов, комментариях новостных каналов в мессенджерах и социальных сетях, а также через рекламные сообщения.
Один из обнаруженных F6 сайтов работает в доменной зоне .shop. Домен зарегистрировали 19 августа 2026 года. Подготовленный мошенниками шаблон позволяет маскировать фишинговые страницы под бренды девяти федеральных сетей АЗС.
С 15 по 20 августа группа, использующая новый сценарий «Мамонта», похитила у пользователей более 3,7 млн рублей. Средняя сумма одного списания составила 9847 рублей.
Тема доступности топлива привлекает мошенников уже несколько месяцев. В августе F6 обнаружила десять фишинговых сайтов, где автомобилистам от имени четырех российских банков обещали ваучеры на топливо за участие в программе лояльности. Поддельные страницы использовались для кражи данных пользователей.
В июле специалисты раскрыли сеть из более чем 60 фальшивых ресурсов. Часть сайтов маскировалась под онлайн-карты АЗС, а преступники пытались с помощью поддельных страниц похищать учетные записи Telegram.
Другой сценарий с поддельными заправками SecurityLab описывал в июле . Мошенники копировали сайты известных сетей АЗС и обещали автомобилистам заранее забронировать до 20 литров бензина без очереди. Для оформления заявки фальшивая страница запрашивала номер телефона и код подтверждения Telegram. После ввода кода преступники получали возможность войти в учетную запись жертвы.