- يستخدم محتالو FEMITBOT تطبيقات تيليجرام المصغّرة لتشغيل منصات استثمار وهمية في العملات المشفرة، والتظاهر بعلامات تجارية، ونشر برمجيات خبيثة.
- تؤثر العملية على مستخدمي تيليجرام في جميع أنحاء العالم، وما يميّزها هو بنيتها التحتية ذات الطابع التسويقي التي تستخدم بكسلات التتبع وقوالب معيارية لتوسيع الحملات بسرعة.
- تكتسب هذه الاكتشافات أهمية الآن لأن تطبيقات تيليجرام المصغّرة تحظى بشعبية متزايدة.
تستخدم شبكة الاحتيال واسعة النطاق FEMITBOT ميزة تطبيق Mini في Telegram لتشغيل منصات عملات مشفرة مزيفة، والتظاهر بعلامات تجارية معروفة، وإرسال برمجيات خبيثة لنظام Android.
وفقاً لشركة الأمن السيبراني CTM360، تستخدم عملية الاحتيال روبوتات Telegram وتطبيقات Mini المدمجة لإنشاء واجهات تصيد تفتح مباشرة في المتصفح المدمج في Telegram.
تبدو صفحات الاحتيال أكثر واقعية من رابط تصيد عادي يُرسل عبر البريد الإلكتروني أو الرسائل القصيرة لأن الضحايا لا يغادرون تطبيق المراسلة أبداً.
تستخدم FEMITBOT Telegram للعثور على الضحايا
تطبيقات Telegram Mini هي تطبيقات ويب صغيرة تعمل داخل WebView الخاص بـ Telegram.
تتيح للمستخدمين إجراء المدفوعات، والوصول إلى الحسابات، واستخدام الأدوات التفاعلية دون الحاجة إلى تثبيت تطبيق أو متصفح منفصل.
حوّل مشغلو FEMITBOT هذه السهولة إلى سلاح.
عندما ينقر الضحية على "ابدأ" في أحد الروبوتات المزيفة، يفتح تطبيق Mini، معروضاً صفحة تصيد تبدو وكأنها لوحة تحكم لاستثمار العملات المشفرة.
تعرض الصفحات أرصدة وأرباحًا مزيفة، وغالبًا ما تحتوي على مؤقتات تنازلية أو عروض محدودة الوقت تهدف إلى جعل الناس يشعرون بالحاجة إلى التصرف بسرعة.
يتم استخراج الأموال خلال عملية السحب.
يُقال للأشخاص الذين يحاولون سحب أرباحهم المزيفة إنهم بحاجة أولاً إلى إيداع أموال حقيقية أو إنجاز مهام إحالة. وهذه طريقة شائعة لعمل عمليات الاحتيال التي تتطلب دفعًا مسبقًا وعمليات "ذبح الخنازير".
تتظاهر FEMITBOT بالعلامات التجارية على نطاق واسع
يصف باحثو الأمن البنية المعمارية لـ FEMITBOT بأنها "وحداتية، ومبنية على قوالب".
يتيح الخادم الخلفي المشترك للمشغلين تغيير العلامات التجارية واللغات والمواضيع البصرية للحملات مع الحفاظ على نفس البنية التحتية.
أكد باحثو CTM360 الصلة من خلال العثور على سلسلة استجابة API مشتركة، وهي "Welcome to join the FEMITBOT platform"، التي أرسلتها عدة نطاقات تصيد.
بعض العلامات التجارية المزيفة كانت من عالم العملات المشفرة، بما في ذلك Bitget وOKX وBinance وMoonPay.
يشير النطاق الواسع للتظاهر بالهوية إلى أن العملية تهدف إلى الوصول إلى عدد كبير من الأشخاص في جميع أنحاء العالم.
تستخدم الحملات أيضًا تتبعًا مشابهًا للتتبع الإعلاني.
كتب باحثو CTM360: "تدمج البنية المرصودة آليات تتبع التحويل من Meta Platforms (Facebook/Instagram) وTikTok ضمن عملياتها".
تستخدم بعض تطبيقات FEMITBOT Mini Pixels تتبع Meta وTikTok لمراقبة سلوك المستخدمين، وتحديد عدد الأشخاص الذين يتحولون، وتحسين أداء حملاتهم، باستخدام تقنيات مستوحاة مباشرة من التسويق الرقمي الحقيقي.
يقوم المحتالون بتوزيع البرمجيات الخبيثة عبر ملفات APK مزيفة
لا ترتكب بعض تطبيقات FEMITBOT Mini Apps الاحتيال المالي فحسب، بل تنشر أيضًا برمجيات خبيثة لنظام Android تبدو كتطبيقات حقيقية.
وجد باحثو الأمن ملفات APK كانت تتظاهر بأنها من علامات تجارية مثل Netflix وBBC وNVIDIA وCineTV وCoreweave وClaro.
أفادت الشركة أن ملفات APK مستضافة على نفس النطاق الخاص بواجهة برمجة التطبيقات (API) لحملة التصيد. يضمن ذلك أن شهادات TLS صالحة ويمنع ظهور تحذيرات أمان المتصفح، والتي قد تنبه الضحايا.
يُطلب من المستخدمين تثبيت ملفات APK يدويًا (sideload)، أو فتح الروابط في متصفح التطبيق، أو تثبيت تطبيقات الويب التقدمية (PWAs) التي تبدو كتبرمجيات حقيقية.
يُعد مكون البرمجيات الخبيثة التابع لـ FEMITBOT الأكثر خطورة على مستخدمي نظام Android.
أحد أكثر الطرق شيوعًا لوصول البرمجيات الخبيثة على الهاتف المحمول إلى هاتفك هو التثبيت اليدوي (sideloading) لملفات APK من خارج متجر Google Play.
يستخدم FEMITBOT شهادات TLS متطابقة، مما يجعل تنزيلاته يصعب تمييزها عن الملفات الحقيقية بالنظر إليها.
إذا أخبرك بوت Telegram بالاستثمار في العملات المشفرة، أو أظهر عوائد غير واقعية، أو طلب منك إيداع أموال قبل سحبها، فيجب أن تكون مشكوكًا فيه.
تعد المؤقتات التنازلية، ولغة الاستعجال، ومتطلبات الإحالة جميعها علامات على الاحتيال الذي يتطلب دفعًا مسبقًا.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هو FEMITBOT؟
FEMITBOT هي بنية تحتية احتيالية تستخدم تطبيقات تيليجرام المصغّرة والروبوتات لتشغيل منصات عملات مشفرة وهمية، والتظاهر بعلامات تجارية، ونشر برمجيات خبيثة لنظام أندرويد.
كيف تعمل عمليات الاحتيال بالعملات المشفرة عبر تطبيقات تيليجرام المصغّرة؟
يتواصل الضحايا مع روبوت تيليجرام يفتح تطبيقًا مصغّرًا يعرض لوحة استثمار وهمية بأرباح ورصيد مزيفين. يجب على المستخدمين إيداع أموال حقيقية أو إكمال مهام إحالة قبل أن يتمكنوا من سحب الأموال، تمامًا مثل الاحتيال المسبق بالرسوم.
أي علامات تجارية يتم التظاهر بها في حملات FEMITBOT؟
تشمل العلامات التجارية المزيفة Bitget وOKX وBinance وMoonPay وNVIDIA وYouKu. كما تدفع بعض الحملات ملفات APK لأندرويد تبدو كتطبيقات تابعة لـ BBC وCineTV وCoreweave وClaro.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
