Мошенники украли более 1 млрд рублей под видом Яндекс Доставки

По данным Anti-Malware.ru, мошенники массово прикрылись брендом «Яндекс Доставка» и обновили старую как мир схему «Мамонт»: обчищают продавцов и покупателей на бесплатных досках объявлений в России и Казахстане. Аналитики «Эфшесть/F6» насчитали более двадцати фишинговых сайтов и свыше трёх тысяч участников в обслуживающих группах. Для тех из нас, кто привык продавать и покупать технику с рук, это сигнал к бдительности.

Как работает ловушка

Схема на удивление простая и потому особенно злая — работает в обе стороны. Первый вариант: вам пишет «покупатель», находит ваше объявление, всё устраивает и тут же предлагает оформить доставку через Яндекс. Дальше на телефон прилетает ссылочка на сайт, который вылит настоящий, но с адресом вроде yandex-doctavym.website — тут ошибка, там лишняя буква. На этом сайте у вас просят ввести данные карты и, внимание, код из СМС. После чего деньги не приходят вам — а уходят с вас. Второй вариант — зеркальный. Мошенник выступает продавцом, обещает оплату после получения товара и кидает ссылку на поддельную платёжку. Финал тот же: жертва сама, своими руками, вводит реквизиты и отдаёт ключ от счёта. Средний ущерб — одиннадцать тысяч рублей. Казалось бы, немного, но когда таких «маленьких» потерь тысячи, набегает миллиард. С июля 2024-го по декабрь 2025-го — это официальные цифры от F6.

Новые способы оплаты — новые риски

Параллельно iXBT.com сообщает, что «Авито» подключил «Яндекс Сплит»: теперь товары с «Авито Доставкой» можно оплачивать частями, сроком от двух месяцев до двух лет. В первом полугодии 2026-го число заказов с рассрочкой выросло на 161%, а средний чек таких покупок втрое выше обычных. Удобно? Безусловно. Но для мошенника любой новый финансовый сервис — это ещё одна точка входа, где человек теряет бдительность. Когда покупаешь стиральную машину в рассрочку и тебе кидают ссылку на «оформление», голова занята графиком платежей, а не проверкой домена. Именно на этом и играют.

Железное правило для вторички

Запомните одну вещь — и пусть она врежется в мозг, как подшипник в барабан при перекосе. Для получения денег продавцу не нужно вводить код из СМС. Никогда. Никому. Никакой сервис, ни Яндекс, ни Авито, ни какой-либо иной, не попросит вас для зачисления средств назвать код из СМС-подтверждения. Если «покупатель» прислал ссылку и торопит — перед вами не клиент, а охотник. Если ссылка ведёт на сайт с опечаткой в адресе — это фишинг, даже если логотип нарисован идеально. Продавая холодильник или стиралку на доске объявлений, проверяйте домен, не торопитесь и помните: скорость, с которой вас подгоняют, — это скорость, с которой вас обирают. Работаешь с техникой двадцать лет и видишь одно и то же: ломается всегда то, что не проверили вовремя.