kiberopora.com практическая энциклопедия кибергигиены

Проверь до оплаты. Верни после обмана.

Типовая схема реконструкция публикация 01.08.2026

Фейковая «доставка» при продаже с рук: реконструкция схемы кражи карточных данных

Автор: Ольга Ремез Опубликовано Обновлено

Это разбор-реконструкция, а не досье на компанию. Сценарий редакция КиберОпоры свела из множества однотипных случаев: обращений пострадавших, публичных предупреждений ведомств и собственных наблюдений за витринами схемы. Все названия, имена, суммы и реплики в тексте вымышлены, совпадения с настоящими компаниями и людьми случайны. Вердикта и даты проверки у карточки нет — проверяемого субъекта у типовой схемы не существует. Родственная механика с точки зрения покупателя разобрана в схеме «Фейковый интернет-магазин».

«Мамонт» — типовая схема против продавцов на досках объявлений: «покупатель» соглашается на цену не торгуясь, уводит разговор в мессенджер и присылает ссылку «получить оплату за доставку» — а поддельная страница собирает полные реквизиты карты продавца. Дальше деньги не приходят, а уходят: по введённым данным проводят списание, иногда несколько подряд. Схема ловит на нарушении простого правила: для получения перевода не нужны ни срок действия карты, ни код с её обратной стороны. Признаки — ниже, уже ввели данные — сразу к шагам.

Как выглядит схема глазами продавца?

Продавец выкладывает объявление — и почти сразу получает идеального покупателя: без торга, без вопросов о товаре, но с просьбой перейти «в телеграм, тут неудобно». Всё дальнейшее происходит за пределами доски объявлений, где не работают ни её защита сделки, ни её модерация.

Реконструированный сценарий по шагам — имена и суммы вымышлены. Вечером после публикации объявления о продаже куртки за 4 500 рублей продавцу пишет «Дмитрий»: «Ещё актуально? Забираю. Я из другого города, оформлю доставку, уже оплатил — вам придёт ссылка на получение денег». Ссылка приходит тут же, в мессенджере: адрес похож на сайт известной доставки, на странице — карточка товара, сумма «4 500 ₽ + компенсация доставки 340 ₽» и форма «получить средства».

Форма просит номер карты — логично. Потом срок действия, имя и трёхзначный код с обратной стороны — «для идентификации получателя». Потом код из СМС — «подтверждение зачисления». На каждом шаге рядом дежурит «служба поддержки» в чате, которая торопит: «резерв средств действует 15 минут». Если продавец сомневается, «Дмитрий» давит на жалость или срочность: подарок ребёнку, уезжает завтра, «ну вы же видите — деньги уже зарезервированы».

С введённым кодом из СМС происходит не зачисление, а списание — на сумму, которую задал оператор схемы, а не та, что нарисована на странице. Через несколько минут «Дмитрий» и «поддержка» перестают отвечать, объявление получает жалобу, а домен «доставки» умирает через несколько дней — вместе с доказательствами.

Как устроена механика?

Схема держится на трёх опорах: увод с площадки, поддельная страница «получения оплаты» и торопящий сценарий диалога. Уберите любую из них — и схема разваливается; поэтому все признаки ниже сводятся к попыткам эти опоры удержать.

  1. Увод в мессенджер

    Внутри доски объявлений переписка модерируется, ссылки на сторонние «оплаты» блокируются, а сделка с доставкой проходит по процедуре самой площадки. Поэтому первый ход «покупателя» — всегда предлог сменить канал: «здесь неудобно», «сообщения не доходят», «площадка берёт комиссию». В мессенджере защиты площадки уже нет.

  2. Поддельная страница «получения денег»

    Ссылка ведёт на страницу, свёрстанную под сервис доставки или «безопасную сделку»: карточка товара подтягивается из объявления, сумма совпадает с ценой. Единственное, что у страницы своё, — форма, которая просит полный набор реквизитов карты и код из СМС. Этот набор нужен не для зачисления, а для списания.

  3. Диалог по методичке

    «Покупатель» и «поддержка» работают по готовому скрипту: согласие без торга, «уже оплатил», таймер резерва, давление на срочность и жалость. Задача скрипта — не дать продавцу выйти из диалога и проверить адрес страницы. На жаргоне операторов схемы жертву называют «мамонтом» — отсюда и её распространённое название.

  4. Списание и зачистка

    После ввода кода из СМС проходит платёж — иногда сразу несколько, пока продавец не заблокирует карту. Диалоги удаляются, домен страницы бросается, а объявление продавца нередко ещё и жалобой снимают с публикации. Следы у пострадавшего остаются только те, что он сохранил сам.

Зеркальный вариант той же схемы работает против покупателей: «продавец» присылает ссылку «оплатить с защитой сделки» на такой же поддельной странице. Разница только в том, кого торопят; форма и результат одинаковые. Эта сторона механики — вместе с магазинами-однодневками — разобрана в схеме «Фейковый интернет-магазин».

По каким признакам это видно до потери денег?

Каждый признак ниже виден до ввода реквизитов, и любого из них достаточно, чтобы закрыть диалог. Самый надёжный — последний в таблице: у получателя денег никогда не спрашивают код с обратной стороны карты.

Признаки схемы «мамонт» и что каждый из них означает
Признак Что это значит
Покупатель соглашается сразу и не задаёт вопросов о товаре Товар его не интересует — интересуют реквизиты продавца. Живой покупатель торгуется, уточняет размер, просит фото
Просьба перейти в мессенджер «для оформления» Увод из-под модерации площадки. Внутри доски такие ссылки блокируются, а переписка сохраняется для разбирательства
«Я уже оплатил доставку, вот ссылка на получение» Сервисы доставки не резервируют деньги по ссылкам из мессенджеров. Оплата и выдача денег происходят внутри площадки, где создано объявление
Домен «доставки» отличается от настоящего или зарегистрирован на днях Дефис, лишнее слово, чужая зона — типовые приметы клона. Возраст домена проверяется за две минуты — инструкция в посте о whois
Таймер «резерв действует 15 минут» и торопящая «поддержка» Дефицит времени — стандартный приём: он мешает открыть адресную строку и подумать. Настоящие деньги не сгорают от паузы в час
Форма «получения» просит срок действия, имя и код с обратной стороны карты Главный признак. Для зачисления достаточно номера карты или телефона; полный набор реквизитов и код из СМС нужны только для списания

Что делать, если данные карты уже введены?

Действовать в первые минуты: пока карта жива, по ней могут проводить новые списания. Порядок один и тот же независимо от того, успели снять деньги или нет.

  1. Заблокируйте карту

    В приложении банка или звонком по номеру с оборота карты. Блокировка бесплатна и обратима, перевыпуск занимает несколько дней — это несравнимо дешевле повторных списаний. Если вводили и код из СМС, скажите оператору банка об этом прямо: от этого зависит, как банк квалифицирует операцию.

  2. Сохраните доказательства до того, как их удалят

    Скриншоты диалога с «покупателем» и «поддержкой», адрес поддельной страницы целиком из адресной строки, СМС о списании, профиль собеседника. Диалоги в мессенджере оператор схемы удалит — у вас должна остаться своя копия с видимыми датами.

  3. Оспорьте списание в банке и подайте заявление в полицию

    Письменное заявление в банк о несогласии с операцией подавайте сразу — сроки короткие и считаются от даты списания. Параллельно — заявление в полицию с приложением архива; как его составить, разобрано в посте о заявлении в полицию. Полный маршрут возврата с формулировками — на странице «Вернуть деньги».

  4. Пожалуйтесь площадке и не платите «возвращателям»

    Отправьте жалобу на профиль «покупателя» доске объявлений — это режет схеме канал поиска новых жертв. И заранее считайте обманом любое входящее предложение «вернуть списанное за комиссию»: вторая волна приходит по следам первой, её механика — в схеме «Лжеюристы по возврату».

Если сомневаетесь, как банк посмотрит на вашу операцию, — отправьте случай на бесплатный разбор: ответим в течение 15 минут и распишем шаги под ваш способ оплаты. Предоплат и процентов от возврата нет.

Опорные материалы по теме

Три материала, которые закрывают соседние ходы той же схемы: витрины-однодневки для покупателей, проверка домена до ввода реквизитов и действия в первый час после списания.

Помощь пострадавшим

С карты уже списали деньги?

Опишите, что и когда вводили на странице: редакция подскажет, какое заявление подавать первым и что успеть сделать сегодня, пока операция свежая.

Консультация бесплатная. Никаких предоплат за «юридические услуги». Консультация редакции не является юридической услугой и не заменяет консультацию юриста, прочитавшего ваши документы.

Разобрать мой случай
Частые вопросы

Что ещё спрашивают о схеме с фейковой доставкой?

Почему получателю денег вообще нужно вводить данные карты?

Не нужно — в этом и состоит вся проверка. Чтобы получить перевод, достаточно номера карты или телефона; срок действия, имя и трёхзначный код с обратной стороны нужны только для списания. Страница, которая требует полный набор реквизитов «для зачисления», собирает их для платежа в обратную сторону.

Это правило не знает исключений: ни одна доставка и ни одна доска объявлений не запрашивает код безопасности карты у того, кто деньги получает.

Ссылка выглядела как сайт доставки, вплоть до логотипа. Как их отличают?

По адресу, а не по виду. Внешность страницы копируется целиком за минуты, поэтому логотип, вёрстка и «чат поддержки» ничего не доказывают. Смотрите адресную строку: у подделки домен зарегистрирован на днях, отличается от настоящего дефисом, лишним словом или чужой зоной. Проверка домена по whois занимает две минуты — инструкция в посте «Как проверить домен по whois».

И главное: настоящая сделка на доске объявлений не покидает сайт доски. Как только разговор уводят в мессенджер «для оформления доставки», сделки уже нет.

Я ввёл данные карты, но деньги пока не списали. Что делать?

Считайте карту скомпрометированной, даже если баланс не изменился: реквизиты уже у чужих людей, списание может прийти через час или через неделю. Заблокируйте карту в приложении банка и перевыпустите её — это бесплатно и быстрее, чем оспаривать списание. Если код подтверждения из СМС вы тоже вводили, позвоните в банк по номеру с оборота карты и скажите об этом прямо.

Списание уже прошло — фиксируйте выписку и подавайте заявления: порядок собран на странице «Вернуть деньги».

Это реальная компания? Почему у карточки нет вердикта?

Нет, это разбор-реконструкция типовой схемы, а не досье на организацию. Сценарий редакция свела из множества однотипных случаев; названия, имена и суммы в тексте вымышлены, совпадения с настоящими компаниями и людьми случайны. Вердикт и дата проверки в скамлисте ставятся только там, где есть проверяемый субъект — юрлицо, домен, запись в реестре.

У типовой схемы субъекта нет: домены-однодневки живут дни, а сценарий остаётся тем же годами. Поэтому карточка описывает механику и признаки, а не конкретную контору. Критерии — в методологии.