Gli scammer trasformano le Mini App di Telegram in trappole per le frodi cripto
- I truffatori di FEMITBOT utilizzano le Mini App di Telegram per gestire piattaforme di investimento crittografico fasulle, impersonare marchi e diffondere malware.
- L'operazione colpisce gli utenti di Telegram in tutto il mondo; ciò che la distingue è la sua infrastruttura di marketing, che utilizza pixel di tracciamento e modelli modulari per scalare rapidamente le campagne.
- La scoperta è particolarmente importante ora perché le Mini App di Telegram stanno diventando sempre più popolari.
FEMITBOT, una rete di frodi su larga scala, sta utilizzando la funzione Mini App di Telegram per gestire piattaforme cripto false, impersonare marchi ben noti e diffondere malware Android dannoso.
Secondo CTM360, un'azienda di cybersecurity, l'operazione di frode utilizza bot di Telegram e Mini App integrate per creare interfacce di phishing che si caricano direttamente nel browser integrato di Telegram.
Le pagine di frode sembrano più realistiche di un normale link di phishing inviato via email o SMS perché le vittime non lasciano mai l'app di messaggistica.
FEMITBOT utilizza Telegram per trovare le vittime
Le Mini App di Telegram sono piccole applicazioni web che funzionano all'interno del WebView di Telegram.
Permettono agli utenti di effettuare pagamenti, accedere agli account e utilizzare strumenti interattivi senza dover installare un'applicazione o un browser separati.
Le persone che gestiscono FEMITBOT hanno trasformato questa facilità d'uso in un'arma.
Quando una vittima clicca su «Avvia» su uno dei bot falsi, si apre una Mini App che visualizza una pagina di phishing che sembra essere una dashboard di investimento cripto.
Le pagine mostrano saldi e guadagni falsi e spesso includono timer di conto alla rovescia o offerte a tempo limitato, progettate per far sentire le persone in necessità di agire rapidamente.
L'estrazione finanziaria avviene durante il processo di prelievo.
Le persone che cercano di prelevare le loro presunte vincite vengono informate che devono prima depositare denaro reale o completare attività di referral. Questo è un metodo comune per le frodi a preventivo anticipato e le truffe di «pig butchering».
FEMITBOT impersona marchi su larga scala
I ricercatori di sicurezza definiscono l'architettura di FEMITBOT come «modulare e basata su modelli».
Il backend condiviso consente agli operatori di modificare il branding, le lingue e i temi visivi delle campagne mantenendo la stessa infrastruttura.
I ricercatori di CTM360 hanno confermato il collegamento trovando una stringa di risposta API comune, «Welcome to join the FEMITBOT platform», restituita da diversi domini di phishing.
Alcuni dei marchi falsi provenivano dal mondo delle criptovalute, tra cui Bitget, OKX, Binance e MoonPay.
L'ampia gamma di impersonificazioni suggerisce che l'operazione sia destinata a raggiungere un gran numero di persone in tutto il mondo.
Le campagne utilizzano anche un tracciamento simile a quello pubblicitario.
«L'infrastruttura osservata integra meccanismi di tracciamento delle conversioni di Meta Platforms (Facebook/Instagram) e TikTok all'interno delle sue operazioni», hanno scritto i ricercatori di CTM360.
Alcune Mini App di FEMITBOT utilizzano i pixel di tracciamento di Meta e TikTok per monitorare le azioni degli utenti, determinare il tasso di conversione e migliorare le prestazioni delle campagne, utilizzando tecniche derette dal vero marketing digitale.
Gli scammer distribuiscono malware tramite APK falsi
Alcune Mini App di FEMITBOT non solo commettono frodi finanziarie, ma diffondono anche malware Android che sembra essere software legittimo.
I ricercatori di sicurezza hanno trovato file APK che si fingevano provenienti da marchi come Netflix, BBC, NVIDIA, CineTV, Coreweave e Claro.
L'azienda ha dichiarato che i file APK sono ospitati sullo stesso dominio dell'API della campagna. Questo garantisce che i certificati TLS siano validi e impedisce la comparsa di avvisi di sicurezza del browser, che potrebbero allertare le vittime.
Gli utenti vengono invitati a installare manualmente i file APK, ad aprire link nel browser dell'app o a installare progressive web app che sembrano software reali.
Il componente malware di FEMITBOT è più pericoloso per le persone che utilizzano Android.
Uno dei modi più comuni per cui il malware mobile si installa sul telefono è l'installazione manuale di file APK provenienti da fonti esterne al Google Play Store.
L'uso di certificati TLS corrispondenti da parte di FEMITBOT rende i suoi download più difficili da distinguere dai file reali a prima vista.
Se un bot di Telegram invita gli utenti a investire in criptovalute, mostra rendimenti irrealistici o richiede un deposito di denaro prima di poter prelevare i fondi, gli utenti dovrebbero essere sospettosi.
I timer di conto alla rovescia, il linguaggio dell'urgenza e i requisiti di referral sono tutti segni di frode a preventivo anticipato.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos'è FEMITBOT?
FEMITBOT è un'infrastruttura fraudolenta che impiega Mini App e bot di Telegram per gestire piattaforme crittografiche fasulle, impersonare marchi e diffondere malware per Android.
Come funzionano le truffe cripto tramite Mini App di Telegram?
Le vittime interagiscono con un bot di Telegram che apre una Mini App mostrando una dashboard di investimento fasulla con guadagni e saldi inventati. Gli utenti devono depositare denaro reale o completare compiti di referral prima di poter prelevare fondi, esattamente come nelle truffe a pagamento anticipato.
Quali marchi vengono impersonati nelle campagne FEMITBOT?
I marchi falsi includono Bitget, OKX, Binance, MoonPay, NVIDIA e YouKu. Alcune campagne distribuiscono anche APK per Android che sembrano app di BBC, CineTV, Coreweave e Claro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
