Схема «Мамонт» построена на обмане покупателей через фиктивные ссылки для оплаты товаров, где злоумышленники получают доступ к данным банковских карт. Эксперты F.A.C.C.T. отмечают, что после сентябрьского заявления Дурова о готовности предоставлять IP-адреса и номера телефонов нарушителей властям кибермошенники начали отказываться от использования Telegram и переходить на специализированные веб-сайты.

По оценке F.A.C.C.T., доходы 70% группировок, применяющих схему «Мамонт», заметно сократились. Дополнительно ситуацию осложняет блокировка счетов, связанных с платформой CryptoBot, через которую преступники выводят средства. Эти меры оказали серьёзное влияние на объёмы киберпреступной деятельности, связанной с мессенджером.

В настоящее время на территории России и стран СНГ действует 16 крупных группировок, использующих «Мамонт», причём в их структуре задействовано свыше 20 000 человек. Согласно данным F.A.C.C.T., с июля 2023 по июнь 2024 года эти преступники сумели похитить более 1,2 миллиарда рублей, а общий ущерб от схемы с начала 2021 года превысил 8,6 миллиарда рублей.

Для поиска жертв кибермошенники преимущественно используют доски объявлений, а также сайты знакомств и соцсети. В другой схеме, известной как FakeDate, преступники представлялись девушками и приглашали жертв в кино, прося оплатить «последний билет» по фальшивой ссылке, что приводило на фишинговые сайты и открывало доступ к финансам жертв.

Дурова, состояние которого оценивается в $15,5 миллиарда, задержали 24 августа в аэропорту Ле-Бурже. Ему предъявлены обвинения, включая участие в администрировании онлайн-платформы для незаконных транзакций. Миллиардера освободили под залог в €5 миллионов, но запретили покидать Францию.