Схема получила название по жаргону самих мошенников: «мамонт» — это жертва. Её главная особенность в том, что это не кустарный обман, а поставленный на поток бизнес с разделением ролей. Организаторы держат домены, шаблоны и Telegram-ботов, а рядовые исполнители работают «в полях» — на объявлениях. Прибыль делится процентами.

Именно поэтому тексты сообщений у разных мошенников совпадают дословно: это один и тот же скрипт из общего набора инструментов.

Как это выглядит по шагам

  1. Контакт. Исполнитель находит объявление на бесплатной доске и работает в любой из двух ролей: пишет продавцу как «покупатель» либо сам публикует приманку по заниженной цене.
  2. Уход из чата площадки. Разговор переводится в мессенджер. Это ключевой момент: внутри площадки мошеннику работать неудобно.
  3. Предложение «доставки». Под видом реального логистического сервиса — набор эксплуатируемых брендов меняется каждый сезон.
  4. Ссылка. Она генерируется автоматически Telegram-ботом — это фишинговый двойник страницы оплаты или «получения выплаты». На страницу нередко подтягивается ваше же объявление с вашими фотографиями, что резко повышает доверие.
  5. Ввод данных. Жертву просят указать номер карты, срок действия, код с обратной стороны, иногда баланс и код из СМС. После этого деньги списываются.
Запомните одно правило: чтобы получить деньги, никогда не нужны срок действия карты, трёхзначный код с обратной стороны и код из СМС. Для зачисления достаточно номера карты. Если у продавца просят эти данные «для получения перевода» — это стопроцентное мошенничество.

В версии 2024 года вместо ссылки предлагали установить «приложение сервиса объявлений для безопасной сделки» — на деле вредоносную программу, перехватывающую данные карт и СМС. О возрождении схемы в таком виде МВД России предупреждало в ноябре 2024 года.

Масштаб

Приводим цифры с указанием, кому они принадлежат: государственной статистики именно по этой схеме нет, данные собирают частные компании по кибербезопасности.

ПоказательПериод и источник
Более 6,2 млн долларов ущерба; свыше 5 000 участников в 40 самых активных чатахЗа год, оценка Group-IB, январь 2021
Более 1 036 000 000 рублей похищено, 106 292 списания с карт, 8 организованных группИюль 2024 — декабрь 2025, данные F6
Средний чек хищения вырос с 9 603 до 17 233 рублей2024 → 2025, данные F6
2 604 уникальных домена схемы выявлено и заблокированоПервое полугодие 2025, данные F6
Эксплуатировалось 50 брендов против 42 годом ранее2025, данные F6

По объёму ущерба F6 ставит эту схему на второе место после телефонного мошенничества. Схема давно вышла за пределы России — Group-IB фиксировала её в странах СНГ, Западной Европе и США.

Шесть признаков

  1. Собеседник настаивает уйти в мессенджер из чата площадки.
  2. Присылает ссылку на «безопасную сделку» или «доставку» вне официального приложения. Домен отличается от адреса площадки: лишние дефисы, приставки, редкие доменные зоны.
  3. Продавцу предлагают ввести данные карты, чтобы получить деньги. См. правило выше.
  4. Присылают скриншот «подтверждённой оплаты» вместо реального уведомления от вашего банка.
  5. Спрашивают баланс карты. Ни одному легальному сервису он не нужен.
  6. Предлагают установить приложение из ссылки, а не из официального магазина приложений.

Почему здесь плохо работает возврат по карте

Это важно понимать заранее. Списание проходит как операция, подтверждённая держателем карты: код из СМС ввели вы сами, пусть и будучи обманутым. Кроме того, деньги часто уходят переводом между физическими лицами, а на такие переводы правила платёжных систем оспаривание не распространяют.

Реальный путь — требование к банку по закону № 369-ФЗ, действующему с 25 июля 2024 года: банк обязан проверять получателя по базе Банка России о переводах без согласия клиента и приостанавливать подозрительную операцию на два дня. Если он этого не сделал, у вас есть основание требовать возмещения. Заявление подаётся в банк, срок рассмотрения — 30 дней.

Что делать, если вы уже перевели деньги

  1. Немедленно позвоните в банк. Чем меньше времени прошло с перевода, тем выше шанс приостановить платёж. Требуйте зафиксировать обращение и выдать его номер.
  2. Подайте заявление о несогласии с операцией. Если платёж прошёл по карте, спросите про процедуру возврата — по правилам платёжных систем на это отводится ограниченный срок, и он начинает течь с даты операции.
  3. Сохраните все доказательства. Скриншоты переписки и личного кабинета, чеки и квитанции о переводах, реквизиты получателя, адреса сайтов, записи звонков. Скриншоты делайте с видимой датой и адресной строкой.
  4. Напишите заявление в полицию. Подать его можно в любом отделении независимо от места жительства, а также через электронную приёмную МВД. Требуйте талон-уведомление о регистрации.
  5. Сообщите в Банк России. На сайте регулятора есть интернет-приёмная для жалоб на организации с признаками нелегальной деятельности.
  6. Не платите тем, кто обещает вернуть деньги за предоплату. Это отдельная схема, рассчитанная на уже пострадавших.

Источники