Los estafadores convierten las Mini Apps de Telegram en trampas de fraude cripto
- Los estafadores de FEMITBOT utilizan las Mini Apps de Telegram para ejecutar plataformas falsas de inversión en criptomonedas, suplantar marcas y propagar malware.
- La operación afecta a usuarios de Telegram en todo el mundo; su infraestructura con estilo de marketing, que emplea píxeles de seguimiento y plantillas modulares para escalar rápidamente las campañas, es lo que la distingue.
- El descubrimiento es importante ahora porque las Mini Apps de Telegram están ganando popularidad.
FEMITBOT, una red de estafas a gran escala, está utilizando la función de Mini App de Telegram para ejecutar plataformas cripto falsas, suplantar marcas conocidas y distribuir malware dañino para Android.
Según CTM360, una firma de ciberseguridad, la operación de estafa utiliza bots de Telegram y Mini Apps integradas para crear interfaces de phishing que se cargan directamente en el navegador integrado de Telegram.
Las páginas de estafa parecen más realistas que un enlace de phishing regular enviado por correo electrónico o SMS porque las víctimas nunca salen de la aplicación de mensajería.
FEMITBOT utiliza Telegram para encontrar víctimas
Las Mini Apps de Telegram son pequeñas aplicaciones web que funcionan dentro del propio WebView de Telegram.
Permiten a los usuarios realizar pagos, acceder a cuentas y utilizar herramientas interactivas sin tener que instalar una aplicación o navegador separado.
Las personas que operan FEMITBOT han convertido esta facilidad de uso en un arma.
Cuando una víctima hace clic en “Iniciar” en uno de los bots falsos, se abre una Mini App que muestra una página de phishing que parece ser un panel de inversión cripto.
Las páginas muestran saldos y ganancias falsas de la cuenta, y a menudo tienen temporizadores de cuenta regresiva u ofertas por tiempo limitado destinadas a hacer que las personas sientan que necesitan actuar rápidamente.
La extracción financiera tiene lugar durante el proceso de retiro.
A las personas que intentan retirar sus ganancias falsas se les dice que primero deben depositar dinero real o realizar tareas de referencia. Esta es una forma común en la que funcionan las estafas de tarifa anticipada y el “pig butchering” (estafa de sacrificio de cerdo).
FEMITBOT suplenta marcas a gran escala
Los investigadores de seguridad denominan a la arquitectura de FEMITBOT como “modular y basada en plantillas”.
El backend compartido permite a los operadores cambiar la marca, los idiomas y los temas visuales de las campañas mientras mantienen la misma infraestructura.
Los investigadores de CTM360 confirmaron el vínculo al encontrar una cadena de respuesta de API común, “Bienvenido a unirse a la plataforma FEMITBOT”, que fue devuelta por varios dominios de phishing.
Algunas de las marcas falsas provenían del mundo de las criptomonedas, incluyendo Bitget, OKX, Binance y MoonPay.
La amplia gama de suplantación sugiere que la operación está destinada a llegar a muchas personas en todo el mundo.
Las campañas también utilizan un seguimiento similar al de la publicidad.
“La infraestructura observada integra mecanismos de seguimiento de conversiones de Meta Platforms (Facebook/Instagram) y TikTok dentro de sus operaciones”, escribieron los investigadores de CTM360.
Algunas Mini Apps de FEMITBOT utilizan píxeles de seguimiento de Meta y TikTok para vigilar lo que hacen los usuarios, determinar cuántas personas convierten y mejorar el rendimiento de sus campañas, utilizando técnicas directamente del marketing digital real.
Los estafadores distribuyen malware a través de APK falsos
Algunas Mini Apps de FEMITBOT no solo cometen fraude financiero, sino que también propagan malware de Android que parece ser aplicaciones reales.
Los investigadores de seguridad encontraron archivos APK que fingían ser de marcas como Netflix, BBC, NVIDIA, CineTV, Coreweave y Claro.
La firma indicó que los archivos APK están alojados en el mismo dominio que la API de la campaña. Esto asegura que los certificados TLS sean válidos y evita que aparezcan advertencias de seguridad del navegador, lo que podría alertar a las víctimas.
Se pide a los usuarios que instalen manualmente los archivos APK, abran enlaces en el navegador de la aplicación o instalen aplicaciones web progresivas que parecen software real.
El componente de malware de FEMITBOT es más peligroso para las personas que utilizan Android.
Una de las formas más comunes de que el malware móvil llegue a tu teléfono es mediante la instalación manual de archivos APK desde fuera de la Google Play Store.
El uso de certificados TLS coincidentes por parte de FEMITBOT hace que sus descargas sean más difíciles de distinguir de los archivos reales a simple vista.
Si un bot de Telegram le dice a los usuarios que inviertan en criptomonedas, muestra rendimientos poco realistas o les requiere depositar dinero antes de poder retirar fondos, deben ser sospechosos.
Los temporizadores de cuenta regresiva, el lenguaje de urgencia y los requisitos de referencia son todas señales de fraude de tarifa anticipada.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué es FEMITBOT?
FEMITBOT es una infraestructura fraudulenta que utiliza Mini Apps y bots de Telegram para ejecutar plataformas criptográficas falsas, suplantar marcas y propagar malware para Android.
¿Cómo funcionan los estafas cripto con Mini Apps de Telegram?
Las víctimas interactúan con un bot de Telegram que abre una Mini App mostrando un panel de inversión falso con ganancias y saldos ficticios. Los usuarios deben depositar dinero real o completar tareas de referidos antes de poder retirar fondos, tal como ocurre en el fraude de tarifa anticipada.
¿Qué marcas se están suplantando en las campañas de FEMITBOT?
Las marcas falsas incluyen Bitget, OKX, Binance, MoonPay, NVIDIA y YouKu. Algunas campañas también distribuyen APKs de Android que parecen aplicaciones de la BBC, CineTV, Coreweave y Claro.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
