- FEMITBOTの詐欺師は、Telegram Mini Appsを使用して偽の暗号通貨投資プラットフォームを運営し、ブランドを装い、マルウェアを拡散しています。
- この手口は世界中のTelegramユーザーに影響を与えており、トラッキングピクセルやモジュール型テンプレートを活用してキャンペーンを迅速に拡大するマーケティングインフラストラクチャが特徴です。
- 今回の発見が重要なのは、Telegram Mini Appsの人気が高まっているからです。
大規模な詐欺ネットワーク「FEMITBOT」は、TelegramのMini App機能を利用して偽の暗号資産プラットフォームを運営し、有名ブランドになりすまし、有害なAndroidマルウェアを配布している。
サイバーセキュリティ企業のCTM360によると、この詐欺オペレーションはTelegramボットと埋め込まれたMini Appを使用して、Telegram内蔵ブラウザで直接読み込まれるフィッシングインターフェースを作成している。
詐欺ページは、メールやSMSで送信される通常のフィッシングリンクよりも現実的に見える。なぜなら、被害者はメッセージングアプリから離れることがないからだ。
FEMITBOTはTelegramを使って被害者を探している
Telegram Mini Appは、Telegram独自のWebView内で動作する小型のウェブアプリケーションである。
これにより、ユーザーは別のアプリやブラウザをインストールすることなく、支払いを行い、アカウントにアクセスし、インタラクティブなツールを使用できる。
FEMITBOTを運営する人々は、この使いやすさを武器に変えた。
被害者が偽ボットの1つで「開始」をクリックすると、Mini Appが開き、暗号資産投資ダッシュボードのように見えるフィッシングページが表示される。
これらのページには偽のアカウント残高や収益が表示され、多くの場合、人々に迅速な行動を促すためのカウントダウンタイマーや期間限定オファーが含まれている。
資金の搾取は、出金プロセス中に行われる。
偽の収益を引き出そうとする人々は、まず実際のお金を入金するか、紹介タスクを完了する必要があると言われる。これは、前払い手数料詐欺やピッグ・バッチャリング詐欺でよく見られる手口である。
FEMITBOTは大規模なブランドになりすましを行っている
セキュリティ研究者は、FEMITBOTのアーキテクチャを「モジュール式でテンプレート駆動型」と呼んでいる。
共有バックエンドにより、運用者は同じインフラストラクチャを維持しながら、キャンペーンのブランド、言語、ビジュアルテーマを変更できる。
CTM360の研究者は、複数のフィッシングドメインから返される共通のAPIレスポンス文字列「Welcome to join the FEMITBOT platform」を見つけることで、この関連性を確認した。
偽ブランドの一部には暗号資産界隈のものも含まれており、Bitget、OKX、Binance、MoonPayなどが挙げられた。
なりすましの範囲の広さは、このオペレーションが世界中の多くの人々を対象にしていることを示唆している。
キャンペーンには、広告に似た追跡機能も使用されている。
「観察されたインフラストラクチャは、Meta Platforms（Facebook/Instagram）およびTikTokの変換追跡メカニズムを運用に統合している」とCTM360の研究者は記している。
一部のFEMITBOT Mini Appは、MetaやTikTokのトラッキングピクセルを使用して、ユーザーの行動を追跡し、コンバージョン数を把握し、実際のデジタルマーケティングで使われる手法を用いてキャンペーンのパフォーマンスを向上させている。
詐欺師は偽のAPKを通じてマルウェアを配布する
一部のFEMITBOT Mini Appは金融詐欺を行うだけでなく、本物のアプリのように見えるAndroidマルウェアも拡散している。
セキュリティ研究者は、Netflix、BBC、NVIDIA、CineTV、Coreweave、Claroなどのブランドを装ったAPKファイルを検出した。
同社は、APKファイルはキャンペーンのAPIと同じドメインにホストされていると述べた。これによりTLS証明書が有効であり、ブラウザのセキュリティ警告が表示されて被害者が警戒するのを防いでいる。
ユーザーには、APKファイルをサイドロードするか、アプリ内のブラウザでリンクを開くか、本物のソフトウェアのように見えるプログレッシブウェブアプリ（PWA）をインストールするよう求められる。
FEMITBOTのマルウェアコンポーネントは、Androidユーザーにとって最も危険である。
モバイルマルウェアがあなたの電話に侵入する最も一般的な方法の一つは、Google Playストアの外からAPKファイルをサイドロードすることである。
FEMITBOTが一致するTLS証明書を使用することで、そのダウンロードは本物のファイルと見分けがつかなくなる。
Telegramボットが暗号資産への投資を促したり、非現実的なリターンを示したり、資金を引き出す前に入金が必要としたりする場合、疑うべきである。
カウントダウンタイマー、緊急性を煽る言葉、紹介の要件はすべて、前払い手数料詐欺の兆候である。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
FEMITBOTとは何ですか？
FEMITBOTは、Telegram Mini Appsとボットを利用して、偽の暗号通貨プラットフォームを運営し、ブランドを装い、Androidマルウェアを拡散する詐欺インフラストラクチャです。
Telegram Mini Appを使った暗号通貨詐欺はどのように行われるのですか？
被害者はTelegramボットとやり取りし、偽の投資ダッシュボードを表示するMini Appを開きます。そこには偽の収益残高が表示されます。資金を引き出すためには、実際の資金を入金するか紹介タスクを完了させる必要があり、これは前払い詐欺と同じ手法です。
FEMITBOTキャンペーンでどのブランドがなりすまされていますか？
なりすまされている偽ブランドにはBitget、OKX、Binance、MoonPay、NVIDIA、YouKuが含まれます。また、一部のキャンペーンでは、BBC、CineTV、Coreweave、Claroのアプリに見えるAndroid APKも配布されています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
