Мошенники запустили фейковые АЗС по схеме «Мамонт»: за пять дней похищено 3,7 млн рублей
Киберпреступники переключились на водителей. Компания F6, специализирующаяся на борьбе с киберугрозами, зафиксировала новый сценарий схемы «Мамонт» – злоумышленники создают поддельные сайты несуществующего бренда «Топливо24» и предлагают бензин, газ и дизель на 20–30% дешевле рыночных цен. Покупателю обещают доставку топлива по адресу или талон на заправку.
Масштаб атаки впечатляет скоростью. С 15 по 20 августа одна группировка похитила более 3,7 млн рублей, среднее списание – около 9 850 рублей с жертвы. На фальшивых страницах АИ-92 стоил 52,5 рубля за литр, АИ-95 – 55,9 рубля, АИ-98 – 59 рублей, дизель – 58,5 рубля. Шаблон сайта позволяет каждому участнику группы выставлять произвольные цены.
«В зависимости от конкретного мошенника он может направить пользователю ссылку на фальшивый сайт или сразу выставить счёт на конкретный заказ с оплатой талона на АЗС или доставкой», – старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына.
Почва для мошенников – дефицит топлива и очереди на заправках в ряде регионов. По словам эксперта по кибербезопасности компании «Газинформсервис» Ирины Дмитриевой, перебои с поставками и рост цен толкают автомобилистов искать выгодные предложения, не проверяя их достоверность. Схема «Мамонт» существует не первый год, но каждый раз подстраивается под актуальную повестку.
Технический директор «Стахановца» Сергей Щербаков подтверждает: в 2026 году топливо стало для автомобилистов почти витальной темой, что резко повышает конверсию фишинговых атак. Аферисты регистрируют домены за пару дней, копируют сайты известных заправок, подделывают мобильные приложения, рассылают «срочные акции» – а после первой волны платежей исчезают.
Поддельные заправки – не единственный сценарий. «Лаборатория Касперского» ранее обнаружила волну рассылок с предложением оформить купоны на топливо. Пользователей просили оставить имя, номер телефона, госномер и марку авто – эти сведения затем использовались для персонализированных звонков и атак через мессенджеры. Отдельная угроза – вредоносные Android-приложения, замаскированные под сервисы поиска доступного топлива. По данным руководителя группы защиты от почтовых угроз «Лаборатории Касперского» Андрея Ковтуна, тысячи пользователей пытались скачать такие APK-файлы. Под видом полезной утилиты распространялся стилер, способный красть документы, фото и видео со смартфона.
Главный риск для жертв – не потеря нескольких тысяч рублей за «заказ», а компрометация банковских реквизитов. Поддельные сайты и приложения собирают данные карт и учётные записи, что грозит куда большим ущербом. Украденные данные впоследствии используются для целевых атак на контакты жертвы или продаются на теневых площадках.
