- FEMITBOT-Betrüger nutzen Telegram Mini Apps, um gefälschte Krypto-Investmentplattformen zu betreiben, Marken zu imitieren und Malware zu verbreiten.
- Die Operation betrifft Telegram-Nutzer weltweit. Ihre marketingähnliche Infrastruktur, die Tracking-Pixel und modulare Vorlagen nutzt, um Kampagnen schnell zu skalieren, unterscheidet sie von anderen.
- Diese Entdeckung ist jetzt wichtig, da Telegram Mini Apps immer beliebter werden.
FEMITBOT, ein groß angelegtes Betrugsnetzwerk, nutzt die Mini-App-Funktion von Telegram, um gefälschte Krypto-Plattformen zu betreiben, bekannte Marken zu imitieren und schädliche Android-Malware zu verbreiten.
Laut CTM360, einem Cybersicherheitsunternehmen, nutzt die Betrugsoperation Telegram-Bots und eingebettete Mini-Apps, um Phishing-Oberflächen zu erstellen, die direkt in der integrierten Browser von Telegram geladen werden.
Die Betrugsseiten wirken realistischer als ein herkömmlicher Phishing-Link, der per E-Mail oder SMS gesendet wird, da die Opfer die Messaging-App nie verlassen.
FEMITBOT nutzt Telegram, um Opfer zu finden
Telegram Mini Apps sind kleine Web-Apps, die innerhalb des eigenen WebView von Telegram funktionieren.
Sie ermöglichen es Nutzern, Zahlungen vorzunehmen, auf Konten zuzugreifen und interaktive Tools zu nutzen, ohne eine separate App oder einen Browser installieren zu müssen.
Die Betreiber von FEMITBOT haben diese Benutzerfreundlichkeit in eine Waffe verwandelt.
Wenn ein Opfer auf „Start“ bei einem der gefälschten Bots klickt, öffnet sich eine Mini App, die eine Phishing-Seite anzeigt, die wie ein Krypto-Investment-Dashboard aussieht.
Die Seiten zeigen gefälschte Kontostände und Gewinne an und enthalten oft Countdown-Timer oder zeitlich begrenzte Angebote, die den Eindruck erwecken sollen, man müsse schnell handeln.
Die finanzielle Ausbeutung findet während des Auszahlungsprozesses statt.
Personen, die versuchen, ihre gefälschten Gewinne auszuzahlen, werden angewiesen, zunächst echtes Geld einzuzahlen oder Empfehlungsarbeiten zu erledigen. Dies ist eine gängige Methode für Advance-Fee-Betrug und Pig-Butchering-Betrug.
FEMITBOT imitiert Marken in großem Maßstab
Sicherheitsforscher bezeichnen die Architektur von FEMITBOT als „modular und vorlagenbasiert“.
Das gemeinsame Backend ermöglicht es den Betreibern, die Markenführung, Sprachen und visuellen Themen der Kampagnen zu ändern, während die gleiche Infrastruktur beibehalten wird.
Forscher von CTM360 bestätigten die Verbindung, indem sie eine gemeinsame API-Antwortzeichenfolge „Welcome to join the FEMITBOT platform“ fanden, die von mehreren Phishing-Domains zurückgesendet wurde.
Einige der gefälschten Marken stammten aus der Krypto-Welt, darunter Bitget, OKX, Binance und MoonPay.
Die breite Palette der Imitationen deutet darauf hin, dass die Operation darauf abzielt, viele Menschen weltweit zu erreichen.
Die Kampagnen nutzen auch ein Tracking, das dem von Werbung ähnelt.
„Die beobachtete Infrastruktur integriert Konversions-Tracking-Mechanismen von Meta Platforms (Facebook/Instagram) und TikTok in ihre Abläufe“, schrieben Forscher von CTM360.
Einige FEMITBOT Mini Apps nutzen Meta- und TikTok-Tracking-Pixel, um das Verhalten der Nutzer zu überwachen, die Konversionsraten zu ermitteln und die Leistung ihrer Kampagnen zu verbessern, wobei sie Techniken aus dem echten Digitalmarketing übernehmen.
Betrüger verbreiten Malware über gefälschte APKs
Einige FEMITBOT Mini Apps begehen nicht nur finanziellen Betrug, sondern verbreiten auch Android-Malware, die wie echte Apps aussieht.
Sicherheitsforscher fanden APK-Dateien, die sich als von Marken wie Netflix, BBC, NVIDIA, CineTV, Coreweave und Claro ausgaben.
Die Firma gab an, dass die APK-Dateien auf derselben Domain wie die API der Kampagne gehostet werden. Dies stellt sicher, dass die TLS-Zertifikate gültig sind und verhindert, dass Browser-Sicherheitswarnungen angezeigt werden, die Opfer alarmieren könnten.
Nutzern wird nahegelegt, die APK-Dateien zu sideloaden, Links im Browser der App zu öffnen oder Progressive Web Apps zu installieren, die wie echte Software aussehen.
Die Malware-Komponente von FEMITBOT ist am gefährlichsten für Nutzer, die Android verwenden.
Eine der häufigsten Methoden, wie mobile Malware auf Ihr Telefon gelangt, ist das Sideloaden von APK-Dateien außerhalb des Google Play Store.
Die Verwendung übereinstimmender TLS-Zertifikate durch FEMITBOT macht es schwieriger, seine Downloads auf den ersten Blick von echten Dateien zu unterscheiden.
Wenn ein Telegram-Bot Nutzer auffordert, in Krypto zu investieren, unrealistische Renditen verspricht oder eine Einzahlung verlangt, bevor sie Mittel abheben können, sollten sie misstrauisch sein.
Countdown-Timer, dringende Sprache und Empfehlungsanforderungen sind alles Anzeichen für Advance-Fee-Betrug.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist FEMITBOT?
FEMITBOT ist eine Betrugsinfrastruktur, die Telegram Mini Apps und Bots einsetzt, um gefälschte Krypto-Plattformen zu betreiben, Marken zu imitieren und Android-Malware zu verbreiten.
Wie funktionieren die Krypto-Betrugsmaschen mit Telegram Mini Apps?
Opfer kommunizieren mit einem Telegram-Bot, der eine Mini App öffnet, die ein gefälschtes Investment-Dashboard mit falschen Gewinnen und Kontoständen anzeigt. Benutzer müssen echtes Geld einzahlen oder Empfehlungs-Aufgaben erledigen, bevor sie Geld abheben können – ähnlich wie bei Vorschussbetrug.
Welche Marken werden in den FEMITBOT-Kampagnen imitiert?
Zu den gefälschten Marken gehören Bitget, OKX, Binance, MoonPay, NVIDIA und YouKu. Einige Kampagnen pushen auch Android-APKs, die wie Apps von BBC, CineTV, Coreweave und Claro aussehen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
