Les escrocs transforment les Mini-Apps Telegram en pièges de fraude crypto
- Les escrocs de FEMITBOT utilisent des Mini-Apps Telegram pour lancer de fausses plateformes d’investissement en crypto-monnaies, usurper l’identité de marques et diffuser des logiciels malveillants.
- Cette opération cible les utilisateurs de Telegram dans le monde entier. Son infrastructure marketing, qui s’appuie sur des pixels de suivi et des modèles modulaires pour déployer rapidement des campagnes, est ce qui la distingue.
- Cette découverte est particulièrement importante car les Mini-Apps Telegram gagnent en popularité.
FEMITBOT, un réseau d'escroquerie à grande échelle, utilise la fonctionnalité Mini App de Telegram pour exécuter de fausses plateformes crypto, imiter des marques bien connues et diffuser des logiciels malveillants Android nuisibles.
Selon CTM360, une entreprise de cybersécurité, l'opération d'escroquerie utilise des bots Telegram et des Mini-Apps intégrées pour créer des interfaces de phishing qui se chargent directement dans le navigateur intégré de Telegram.
Les pages d'escroquerie semblent plus réalistes qu'un lien de phishing classique envoyé par e-mail ou SMS, car les victimes ne quittent jamais l'application de messagerie.
FEMITBOT utilise Telegram pour trouver des victimes
Les Mini-Apps Telegram sont de petites applications web qui fonctionnent à l'intérieur du WebView propre à Telegram.
Elles permettent aux utilisateurs d'effectuer des paiements, d'accéder à des comptes et d'utiliser des outils interactifs sans avoir à installer une application ou un navigateur séparé.
Les personnes qui dirigent FEMITBOT ont transformé cette facilité d'utilisation en une arme.
Lorsqu'une victime clique sur « Démarrer » sur l'un des faux bots, une Mini-App s'ouvre, affichant une page de phishing qui ressemble à un tableau de bord d'investissement crypto.
Les pages affichent des soldes de compte et des gains fictifs, et elles comportent souvent des compteurs à rebours ou des offres à durée limitée destinées à donner aux gens l'impression qu'ils doivent agir rapidement.
L'extraction financière a lieu lors du processus de retrait.
Les personnes qui tentent de retirer leurs faux gains se voient dire qu'elles doivent d'abord déposer de l'argent réel ou effectuer des tâches de parrainage. C'est une méthode courante de fonctionnement des escroqueries aux frais anticipés et du « pig-butchering ».
FEMITBOT imite des marques à grande échelle
Les chercheurs en sécurité qualifient l'architecture de FEMITBOT de « modulaire et basée sur des modèles ».
Le backend partagé permet aux opérateurs de modifier le branding, les langues et les thèmes visuels des campagnes tout en conservant la même infrastructure.
Les chercheurs de CTM360 ont confirmé le lien en trouvant une chaîne de réponse API commune, « Welcome to join the FEMITBOT platform », qui a été renvoyée par plusieurs domaines de phishing.
Certaines des fausses marques provenaient du monde crypto, y compris Bitget, OKX, Binance et MoonPay.
La grande variété d'usurpations d'identité suggère que l'opération vise à toucher un grand nombre de personnes dans le monde entier.
Les campagnes utilisent également un système de suivi similaire à celui de la publicité.
« L'infrastructure observée intègre des mécanismes de suivi de conversion de Meta Platforms (Facebook/Instagram) et TikTok au sein de ses opérations », ont écrit les chercheurs de CTM360.
Certaines Mini Apps FEMITBOT utilisent des pixels de suivi Meta et TikTok pour surveiller les actions des utilisateurs, déterminer le taux de conversion et améliorer les performances de leurs campagnes, en utilisant des techniques directement issues du marketing numérique réel.
Les escrocs distribuent des logiciels malveillants via de faux APK
Certaines Mini Apps FEMITBOT ne se contentent pas de commettre des fraudes financières, mais diffusent également des logiciels malveillants Android qui imitent de vraies applications.
Les chercheurs en sécurité ont trouvé des fichiers APK qui se faisaient passer pour provenant de marques comme Netflix, BBC, NVIDIA, CineTV, Coreweave et Claro.
La firme a déclaré que les fichiers APK sont hébergés sur le même domaine que l'API de la campagne. Cela garantit que les certificats TLS sont valides et empêche l'affichage des avertissements de sécurité du navigateur, qui pourraient alerter les victimes.
Les utilisateurs sont invités à installer manuellement les fichiers APK, à ouvrir des liens dans le navigateur de l'application ou à installer des applications web progressives qui ressemblent à de vrais logiciels.
Le composant malveillant de FEMITBOT est le plus dangereux pour les utilisateurs d'Android.
L'une des méthodes les plus courantes pour qu'un logiciel malveillant mobile s'installe sur votre téléphone est le sideloading (installation manuelle) de fichiers APK provenant de sources extérieures au Google Play Store.
L'utilisation de certificats TLS identiques par FEMITBOT rend ses téléchargements difficiles à distinguer des fichiers légitimes à première vue.
Si un bot Telegram invite les utilisateurs à investir dans la crypto, affiche des rendements irréalistes ou exige un dépôt avant de permettre le retrait de fonds, ils doivent se montrer méfiants.
Les compteurs à rebours, le langage de l'urgence et les exigences de parrainage sont autant de signes de fraude aux frais anticipés.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu’est-ce que FEMITBOT ?
FEMITBOT est une infrastructure frauduleuse qui utilise des Mini-Apps et des bots Telegram pour faire fonctionner de fausses plateformes de crypto-monnaies, usurper des marques et propager des logiciels malveillants Android.
Comment fonctionnent les arnaques aux crypto-monnaies via les Mini-Apps Telegram ?
Les victimes interagissent avec un bot Telegram qui ouvre une Mini-App affichant un faux tableau de bord d’investissement avec des gains et des soldes fictifs. Les utilisateurs doivent déposer de l’argent réel ou accomplir des tâches de parrainage avant de pouvoir retirer leurs fonds, comme dans le cas des arnaques à frais avancés.
Quelles marques sont usurpées dans les campagnes FEMITBOT ?
Parmi les fausses marques figurent Bitget, OKX, Binance, MoonPay, NVIDIA et YouKu. Certaines campagnes diffusent également des fichiers APK Android imitant des applications provenant de la BBC, CineTV, Coreweave et Claro.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
