«Грузите бензин бочками»: скамеры предлагают покупать автомобильное топливо оптом
Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий мошенничества с продажей бензина и дизельного топлива. На фоне топливного дефицита злоумышленники создали под брендом FuelDrive сеть как минимум из 17 сайтов, через которые предлагают доставку оптовых партий горючего в любую точку России объёмом от 200 литров до 30 тыс. литров. За литр бензина АИ-92 скамеры просят 79,5 руб., за литр АИ-95 – 89,5 руб., АИ-100 – 119,5 руб. Мошенники принимают предоплату на карту физического лица, после чего перестают отвечать.
Братья Бензовозовы
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новый сценарий мошенничества, связанный с топливным дефицитом. В отличие от прежних схем, которые были рассчитаны на обычных автомобилистов, теперь киберпреступники нацелены также на собственников и руководителей промышленных, строительных, транспортных и аграрных предприятий, а также владельцев загородной недвижимости.
Скамеры создали под брендом FuelDrive сеть как минимум из 17 сайтов, через которые предлагают приобрести бензин и дизельное топливо оптом. Привезти горючее обещают в любую точку России. Чаще всего встречаются предложения круглосуточной доставки топлива в Крым и ДНР, причём для атак на жителей полуострова иногда используют бренд «КрымТопливо».
Минимальный объём «заказа» в зависимости от сайта – от 200 до 800 литров (от одной до четырёх бочек), максимальный – 30 тыс. литров (ёмкость стандартного полуприцепа-цистерны). За литр бензина АИ-92 скамеры просят 79,5 руб., за литр АИ-95 – 89,5 руб., АИ-100 – 119,5 руб.
Способы связи с «продавцом» отличаются в зависимости от сайта. На одних предлагают оставить заявку, позвонив по мобильному номеру, на других – связаться с «менеджером», написав ему в мессенджере. Во всех случаях итог один: «продавец» просит перевести предоплату на карту физического лица, после чего перестаёт отвечать на звонки и сообщения.
Горючая тема
Большинство доменов мошеннических сайтов созданы по типовой схеме «бензин-[название города или региона].рф» и зарегистрированы в один день – 29 июля 2026 года. Среди таких доменов – бензин-крым[.]рф, бензин-севастополь[.]рф, бензин-мариуполь[.]рф, бензин-краснодар[.]рф, бензин-москва[.]рф, бензин-ростов[.]рф, бензин-новосибирск[.]рф, бензин-красноярск[.]рф.
Также злоумышленники используют в этой схеме сайты в зоне .ru, .com и .bond, в доменах которых используют сочетания «fueldrive», «bazatoplivo», «toplivo-center» и «deliveryfuel[номер региона]». Эти домены созданы в период с 1 июня по 25 сентября 2026 года.
Ссылки на подобные мошеннические сайты, которые предлагают заказать доставку топлива без необходимости стоять в очередях на АЗС, злоумышленники могут распространять в профильных чатах, каналах и сообществах, которые посвящены поиску топлива, в комментариях к сообщениям новостных каналов, через рекламные объявления.
«Также эти ссылки хорошо индексируются в поисковой выдаче, что позволяет сделать вывод: злоумышленники стремятся обеспечить максимальный охват пользователей. Кроме того, мы видим, что для привлечения потенциальных жертв злоумышленники сами создают в социальных сетях сообщества, в которых много подписчиков, но на самом деле они – старые либо накрученные».
На момент обнаружения сети поддельных сайтов часть из них была неактивна: вероятно, преступники ещё не запустили сценарии атак на жителей конкретных регионов или уже скрыли контент на сайте, пытаясь избежать блокировки домена.
Киберпреступники уже более трёх месяцев активно используют ситуацию на топливном рынке в регионах России для мошеннических атак. В августе 2026 года аналитики F6 зафиксировали новый сценарий популярной мошеннической схемы «Мамонт». От имени вымышленного бренда «Топливо24» злоумышленники предлагали приобрести бензин, газ и дизельное топливо по ценам на 20-30% ниже обычных с доставкой по адресу или с правом заправки на АЗС. Ещё раньше в августе специалисты F6 обнаружили 10 фишинговых сайтов, на которых от имени известных российских банков автомобилистам предлагали принять участие в «программе лояльности» для клиентов и получить ваучеры на топливо. В июле специалисты F6 раскрыли сеть из более чем 60 фейковых сайтов, которые маскировались в том числе под онлайн-карты АЗС и использовались для угона аккаунтов в Telegram. А в июне с той же целью злоумышленники создали сеть поддельных сайтов под видом ресурсов крупных сетей автозаправочных станций, где пользователям предлагали получить по записи 20 литров бензина «без живой очереди и талонной системы».
Рекомендации специалистов F6 по защите от мошенничества с продажей топлива
- Не переходите по ссылкам от незнакомцев и сомнительным ссылкам из рекламных объявлений.
- Не переводите деньги незнакомцам.
- Перед переходом на незнакомые сайты проверьте дату регистрации домена через whois-сервис. Если домен зарегистрирован менее года назад, высока вероятность, что его используют мошенники.
- Скептически относитесь к рекламе в интернете. Даже на легитимных сайтах может быть размещена реклама со ссылкой на мошеннические ресурсы.
- Не переходите по сомнительным ссылкам из рекламных объявлений.
- Храните свою финансовую тайну: не вводите данные банковской карты, логины, пароли и коды подтверждения на сомнительных ресурсах или сайтах, которыми пользуетесь впервые.
- Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.
О компании F6
F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.
Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.
