Мошенники создали сеть сайтов под брендом FuelDrive для продажи топлива оптом
Компания F6, разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий мошенничества, связанный с продажей бензина и дизельного топлива. На фоне топливного дефицита злоумышленники создали под брендом FuelDrive сеть как минимум из 17 сайтов, предлагающих доставку оптовых партий горючего в любую точку России объемом от 200 литров до 30 тыс. литров. Об этом SecPost сообщили в компании.
В отличие от прежних схем, рассчитанных на обычных автомобилистов, теперь киберпреступники нацелены также на собственников и руководителей промышленных, строительных, транспортных и аграрных предприятий, а также владельцев загородной недвижимости. Чаще всего встречаются предложения круглосуточной доставки топлива в Крым и ДНР, причем для атак на жителей полуострова иногда используется бренд «КрымТопливо».
Согласно данным компании, минимальный объем «заказа» в зависимости от сайта составляет от 200 до 800 литров (от одной до четырех бочек), максимальный — 30 тыс. литров. За литр бензина АИ-92 скамеры просят 79,5 руб., за литр АИ-95 — 89,5 руб., АИ-100 — 119,5 руб. Способы связи с «продавцом» отличаются в зависимости от сайта: на одних предлагают оставить заявку по телефону, на других — написать «менеджеру» в мессенджере. Во всех случаях «продавец» просит перевести предоплату на карту физического лица, после чего перестает отвечать на звонки и сообщения.
Как отмечается в сообщении F6, большинство доменов мошеннических сайтов созданы по типовой схеме «бензин-[название города или региона].рф» и зарегистрированы в один день — 29 июля 2026 года. Среди них — бензин-крым[.]рф, бензин-севастополь[.]рф, бензин-мариуполь[.]рф, бензин-краснодар[.]рф, бензин-москва[.]рф, бензин-ростов[.]рф, бензин-новосибирск[.]рф, бензин-красноярск[.]рф. Также злоумышленники используют сайты в зонах .ru, .com и .bond с сочетаниями «fueldrive», «bazatoplivo», «toplivo-center» и «deliveryfuel[номер региона]», созданные в период с 1 июня по 25 сентября 2026 года.
Помимо этого, в компании отметили, что ссылки на подобные ресурсы могут распространяться в профильных чатах и сообществах, посвященных поиску топлива, в комментариях к новостным каналам и через рекламные объявления. Как указывается в сообщении F6, часть обнаруженных сайтов на момент выявления сети была неактивна.
Ранее, по данным F6, в августе 2026 года аналитики зафиксировали схему «Мамонт» от имени вымышленного бренда «Топливо24» с предложением топлива по ценам на 20-30% ниже обычных. В том же месяце были обнаружены 10 фишинговых сайтов от имени российских банков с предложением ваучеров на топливо. В июле специалисты F6 раскрыли сеть из более чем 60 фейковых сайтов, маскировавшихся под онлайн-карты АЗС, а в июне — сеть поддельных ресурсов под видом крупных сетей АЗС.
В компании рекомендуют не переходить по ссылкам от незнакомцев и сомнительным ссылкам из рекламных объявлений, не переводить деньги незнакомцам и проверять дату регистрации домена через whois-сервис перед переходом на незнакомые сайты. Также рекомендуется не вводить данные банковских карт, логины, пароли и коды подтверждения на сомнительных ресурсах. При обнаружении подозрительного сайта в F6 советуют отправить ссылку на платформу «Антифишинг».
Читайте также
