Мамонт, который не вымер. Почему самая популярная схема мошенничества в России так и не прижилась в Беларуси?

Компания F6 представила результаты исследования, посвящённого интернет-мошенничеству в Беларуси и его отличиям от российской практики. Эксперты проанализировали восемь наиболее распространённых схем обмана пользователей и выделили три ключевых различия в ландшафте скама двух стран.

Первым отличием стало отсутствие в Беларуси схемы «Мамонт». Этот сценарий мошенники активно используют в России, предлагая оплатить доставку несуществующего товара. Впервые попытка внедрить «Мамонта» на белорусский рынок была зафиксирована F6 в 2020 году, однако широкого распространения схема так и не получила. Специалисты компании связывают это со слаженной работой банковского сообщества и правоохранительных органов. В то же время российские пользователи остаются основной мишенью: только за первое полугодие 2025 года F6 выявила и заблокировала 2604 уникальных домена, связанных с этой схемой.

Второе отличие касается доменной зоны. В Беларуси мошенники практически не используют национальные домены .by, предпочитая регистрировать ресурсы в международных зонах. В России же значительная доля фишинговых сайтов по-прежнему размещается в зоне .ru — хотя за последний год её доля снизилась с 95% до 49%. В августе 2025 года F6 подписала соглашение с провайдером hoster.by: теперь компании совместно работают над быстрой блокировкой фишинговых и мошеннических сайтов в зонах .by и .бел.

Третье отличие связано с уникальными схемами, появившимися в Беларуси. Одной из них стал угон доступа к личным кабинетам банков через Telegram-ботов. Такие сервисы рекламируются в соцсетях корпорации Meta (признана в России экстремистской и запрещена) и мессенджерах. Боты маскируются под официальные сервисы банков и предлагают пользователю ввести логин и пароль, что даёт злоумышленникам прямой доступ к его счёту. Эксперты F6 считают, что Беларусь используется как площадка для тестирования новых схем, которые в дальнейшем могут быть распространены и в России.

Исследование также зафиксировало широкий спектр популярных схем скама. Среди них — инвестмошенничество с использованием поддельных новостей и обещаний дивидендов от государственных ресурсов. Только за последний год F6 обнаружила 203 домена, связанных со схемами инвестскама и нацеленных на пользователей в Беларуси.

Другая распространённая практика — розыгрыши от имени банков. В России пользователям обещают «подарок» в размере 3000 рублей, а в Беларуси — до 600 белорусских рублей (свыше 16 тысяч российских). Для получения денег предлагается авторизоваться в личном кабинете банка, что приводит к передаче данных мошенникам.

Не менее опасной остаётся схема угона аккаунтов в Telegram и WhatsApp. Одним из популярных приёмов остаются фейковые голосования. Аналитики прогнозируют, что атаки на пользователей Telegram в Беларуси будут нарастать из-за изменений в способах захвата аккаунтов.

К числу других схем, используемых против белорусских пользователей, относятся блокировка iPhone через фальшивую авторизацию в iCloud, рассылки о «компенсациях», фишинг под почтовые компании и поддельные опросы.

Как отмечают в F6, предпринимаемые меры по противодействию мошенничеству позволяют снизить риски для пользователей, однако киберпреступники постоянно меняют инструменты. В этих условиях, подчеркнул он, необходима комплексная работа по анализу схем и повышению осведомлённости пользователей.