"Мамонт" — одна из самых популярных мошеннических схем в России, связанная с интернет-покупкой товаров на досках бесплатных объявлений. Как выглядят киберпреступные группировки? Как распределены роли у участников и какая у них иерархия? Об этом поговорим в нашем сегодняшнем посте.
В чем суть: при оплате фейковой курьерской доставки у жертвы (на жаргоне жуликов — это и есть "мамонт") списывают деньги, а еще похищают данные банковских карт. В последнее время в схеме используют не только фишинговые страницы, но и мобильные вирусы-шпионы. Подробнее о схеме можно прочитать в нашем недавнем посте.
Платформа: для генерации фейковых объявлений, фишинговых ссылок, координации, финансовой отчетности и обучения преступники используют чат-боты мессенджера Telegram.
Пирамида скама
Иерархия: у преступников четко распределены роли (см. инфографику).
- Владелец бизнеса. Инвестиции в запуск, масштабирование. Часто сам является админом или сдает админам телеграм-бота.
- “Админ” (Topic Starter). Отвечает за рекрутинг, создание и функционирование групп в телеграмме, чат-ботов для генерации фишинговых страниц, регистрацию новых аккаунтов, техподдержку.
- Разработчики. Отвечают за создание, улучшения скам-инструментов. Работают как в группе, так и под заказ.
- Саппорты (Техподдержка), Дропы (Вывод и обналичка), Вбиверы (списание денежных средств со счета жертвы) - круглосуточная поддержка технической и финансовой работы пирамиды
- Прозвонщики (техподдержка по телефону), Возвратеры ( услуги по лже-возврату), Бомберы (организуют спам-атаку на жертв) — их задача снова обмануть жертву на “возврате” товара
- Воркеры (“рабочие лошадки” - 100-1000 человек в группе, привлекают трафик на мошеннические ресурсы), ведут коммуникации с жертвами и отправку фишинговых ссылок.
Преступный заработок: почти 20-30% от суммы выручки получает создатель бизнеса, он же может быть “Админом” (Topic Starter). Оставшиеся 70-80% в криптовалюте распределяются между большой командой воркеров, разработчиков, техподдержки, прозвонщиков и т.д.
Цифра: + 1400 преступных групп, работающих по схеме "Мамонт" и ее производным, было выявлено в 2019-2023 гг. По данным F.A.C.C.T. на конец лета 2023 года, в России по схеме «Мамонт» работали 17 активных преступных групп.
Еще раз о том, как не попасть под "Мамонта"
- Если вы совершаете покупку на досках объявлений или маркетплейсах, ведите все переговоры с продавцом только на этих площадках. Не переносите общение в мессенджеры!
- Не переходите по ссылкам от незнакомых людей в мессенджерах или почте.
- Не загружайте сторонние приложения, кроме версий из официальных магазинов.
- Не совершайте предоплату и не вводите данные банковской карты на непроверенных сайтах!
Обязательно подпишитесь на наш канал "Кибербез по фактам". Мы знаем о киберпреступности всё. Рассказываем самое интересное.