«Мамонт» взялся за пистолет: скамеры предлагают бензин со скидками и доставкой

Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий популярной мошеннической схемы «Мамонт», направленный на автомобилистов. От имени вымышленного бренда «Топливо24» злоумышленники предлагают приобрести любой вид топлива, включая бензин, газ и солярку, по ценам на 20-30% ниже обычных с доставкой по адресу или с правом заправки на АЗС. Мошенническая группа, которая работает по схеме «Мамонт» и применяет новый сценарий, за период с 15 по 20 августа похитила у пользователей более 3,7 млн рублей, средняя сумма списаний составила 9847 руб.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новый сценарий мошеннической схемы «Мамонт», связанный с ситуацией на топливном рынке.

«Мамонт» – популярная мошенническая схема, которую киберпреступники используют уже более шести лет. Злоумышленники размещают предложения о продаже товаров по низким ценам, через фишинговые сайты похищают у покупателей данные их банковских карт, а затем — и деньги.

На фоне возвращения очередей на АЗС одна из мошеннических групп, которая работает по схеме «Мамонт» против российских пользователей, 15 августа запустила сценарий с продажей автомобильного топлива. Злоумышленники создали сайт под вымышленным брендом «Топливо24», через который предлагают приобрести бензин, газ или дизельное топливо в любом количестве с доставкой на конкретный адрес или с правом заправки на любой сетевой АЗС по всей территории России.

Шаблон фальшивого сайта, который используют мошенники в этом сценарии, позволяет злоумышленникам определять цены на топливо по своему усмотрению. На обнаруженных специалистами F6 страницах стоимость была примерно на 20-30% ниже, чем на крупных сетевых АЗС. Например, бензин АИ-92 скамеры предлагали по 52,5 руб. за литр, АИ-95 — по 55,9 руб., АИ-98 — по 59 руб., а дизельное топливо — по 58,5 руб.

«В зависимости от конкретного мошенника, который работает по сценарию с заправками, он может направить пользователю ссылку на фальшивый сайт или сразу выставить счёт на конкретный заказ с оплатой талона на АЗС или доставкой. Скамеры могут атаковать пользователей подобными предложениями в профильных чатах, посвящённых поиску топлива, в комментариях новостных каналов мессенджеров и социальных сетей, а также через рекламные сообщения», — говорит Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.

Один из сайтов, который использует для этого сценария мошенническая группа, расположен в доменной зоне .shop и создан 19 августа 2026 года. Используя шаблон поддельного сайта, скамеры могут действовать от имени брендов девяти федеральных сетей АЗС. Мошенническая группа, которая работает по схеме «Мамонт» и применяет новый сценарий, за период с 15 по 20 августа похитила у пользователей более 3,7 млн рублей, средняя сумма списаний составила 9847 руб.

Киберпреступники активно используют ситуацию на топливном рынке в регионах России для мошеннических атак. Ранее в августе 2026 года специалисты F6 обнаружили 10 фишинговых сайтов, на которых от имени четырёх российских банков автомобилистам предлагали принять участие в «программе лояльности» для клиентов и получить ваучеры на топливо. В июле специалисты F6 раскрыли сеть из более чем 60 фейковых сайтов, которые маскировались в том числе под онлайн-карты АЗС и использовались для угона аккаунтов в Telegram. А в июне с той же целью злоумышленники создали сеть поддельных сайтов под видом ресурсов крупных сетей автозаправочных станций, где пользователям предлагали получить по записи 20 литров бензина «без живой очереди и талонной системы».

Рекомендации специалистов F6 по защите от мошенничества с продажей топлива

Не переходите по ссылкам от незнакомцев и сомнительным ссылкам из рекламных объявлений.

Не переводите деньги незнакомцам.

Перед переходом на незнакомые сайты проверьте дату регистрации домена через whois-сервис. Если домен зарегистрирован менее года назад, высока вероятность, что его используют мошенники.

Скептически относитесь к рекламе в интернете. Даже на легитимных сайтах может быть размещена реклама со ссылкой на мошеннические ресурсы.

Храните свою финансовую тайну: не вводите данные банковской карты, логины, пароли и коды подтверждения на сомнительных ресурсах или сайтах, которыми пользуетесь впервые.

Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.