Новая схема интернет-мошенничества распространяется среди пользователей площадок объявлений в Казахстане и России. Злоумышленники выдают себя за участников сделок с доставкой через «Яндекс Доставку» и используют поддельные сайты для получения банковских данных.
В одном из распространённых сценариев преступник связывается с продавцом под видом покупателя и предлагает оформить доставку. После переписки он отправляет изображение с якобы условиями сделки, а затем направляет ссылку на фишинговую страницу. На ней пользователю сообщают о поступившей оплате и предлагают получить деньги.
Для этого мошеннический сайт запрашивает номер банковской карты, срок её действия, CVV-код и номер телефона. Затем у жертвы могут потребовать сообщить остаток на счёте и ввести код из SMS. Полученная информация позволяет злоумышленникам подтверждать финансовые операции и похищать средства.
По похожей схеме атакуют и покупателей. В этом случае продавец отправляет ссылку на страницу оплаты, где под предлогом подтверждения заказа человеку предлагают ввести реквизиты банковской карты.
Исследовательская компания F6 обнаружила не менее 21 поддельного сайта, связанных с этой схемой. По данным компании, такие ресурсы создавались с мая по июль 2026 года, а в связанных с мошенничеством группах насчитывается более 3 тыс. участников.
Средний ущерб от одной атаки оценивается примерно в 11 тыс. рублей. Основной риск для пользователей связан с тем, что внешне процедура оформления доставки и получения оплаты имитирует обычную сделку на площадке объявлений, тогда как введённые на поддельном сайте банковские данные получают злоумышленники.
Видите беспорядок или несправедливость в своём районе? Не проходите мимо! Присылайте нам фото, видео или новости в наш Telegram-чат. Ваши новости помогают нам отслеживать нарушения и информировать жителей вовремя.