
Киберпреступники начали использовать поддельные сайты «Яндекс Доставки» для кражи денег у пользователей сервисов объявлений в России и Казахстане.
Специалисты компании F6 обнаружили более 20 ресурсов, связанных с этой мошеннической схемой, передает ТАСС.
Злоумышленники действуют по двум сценариям. В первом случае мошенник представляется покупателем, откликается на объявление и предлагает оформить доставку товара. Затем продавцу присылают ссылку на фейковый сайт, где для якобы получения оплаты требуют ввести данные банковской карты и код из СМС.
Во втором случае преступник выступает продавцом. Покупателю предлагают оплатить товар после получения через поддельный платёжный сервис, который также собирает реквизиты карты.
Мошеннические сайты маскируются под официальный сервис и используют похожие доменные имена, зачастую с опечатками. Среди выявленных примеров — yandex-doctavym.website и dostavka-y.website. По данным F6, такие страницы создаются при помощи специальных Telegram-ботов.
В группах, работающих по этой схеме, зарегистрировано более трёх тысяч пользователей. С июля 2024-го по декабрь 2025 года только у жителей России было похищено свыше 1 млрд рублей. Средний ущерб одному пострадавшему составил 11 тыс. рублей. Данные об ущербе казахстанцам не приводятся.
Пользователям рекомендуют не переходить по ссылкам от незнакомых покупателей и продавцов, оформлять доставку только внутри официального приложения или сайта и никому не сообщать коды из СМС. Для получения перевода вводить код подтверждения операции не требуется.
В Атырау +38.9