Схема «Мамонт» построена на обмане покупателей через фиктивные ссылки для оплаты товаров, где злоумышленники получают доступ к данным банковских карт. Эксперты F.A.C.C.T. отмечают, что после сентябрьского заявления Дурова о готовности предоставлять IP-адреса и номера телефонов нарушителей властям кибермошенники начали отказываться от использования Telegram и переходить на специализированные веб-сайты.
По оценке F.A.C.C.T., доходы 70% группировок, применяющих схему «Мамонт», заметно сократились.