Golpistas transformam Mini Apps do Telegram em armadilhas de fraude cripto
- Golpistas do FEMITBOT usam Mini Apps do Telegram para operar plataformas falsas de investimento em criptomoedas, se passar por marcas e disseminar malware.
- A operação afeta usuários do Telegram em todo o mundo, e sua infraestrutura de marketing, que utiliza pixels de rastreamento e modelos modulares para escalar campanhas rapidamente, é o que a diferencia.
- A descoberta é importante agora porque os Mini Apps do Telegram estão se tornando mais populares.
A FEMITBOT, uma rede de golpes em larga escala, está usando o recurso Mini App do Telegram para executar plataformas cripto falsas, impersonar marcas conhecidas e enviar malware Android prejudicial.
De acordo com a CTM360, uma empresa de cibersegurança, a operação de golpe usa bots do Telegram e Mini Apps embutidos para criar interfaces de phishing que carregam diretamente no navegador integrado do Telegram.
As páginas de golpe parecem mais realistas do que um link de phishing regular enviado por e-mail ou SMS porque as vítimas nunca saem do aplicativo de mensagens.
A FEMITBOT usa o Telegram para encontrar vítimas
Os Mini Apps do Telegram são pequenos aplicativos da web que funcionam dentro do próprio WebView do Telegram.
Eles permitem que os usuários façam pagamentos, acessem contas e usem ferramentas interativas sem precisar instalar um aplicativo ou navegador separado.
As pessoas que operam a FEMITBOT transformaram essa facilidade de uso em uma arma.
Quando uma vítima clica em “Iniciar” em um dos bots falsos, um Mini App é aberto, exibindo uma página de phishing que parece ser um painel de investimento cripto.
As páginas mostram saldos e ganhos de conta falsos e, muitas vezes, têm contadores regressivos ou ofertas por tempo limitado destinadas a fazer as pessoas sentirem que precisam agir rapidamente.
A extração financeira ocorre durante o processo de retirada.
As pessoas que tentam sacar seus ganhos falsos são informadas de que precisam primeiro depositar dinheiro real ou realizar tarefas de indicação. Esta é uma maneira comum de golpes de taxa antecipada e “pig-butchering” funcionarem.
A FEMITBOT impersona marcas em escala
Pesquisadores de segurança chamam a arquitetura da FEMITBOT de “modular e baseada em modelos”.
O backend compartilhado permite que os operadores alterem a marca, os idiomas e os temas visuais das campanhas enquanto mantêm a mesma infraestrutura.
Pesquisadores da CTM360 confirmaram o link ao encontrar uma string de resposta de API comum, “Bem-vindo à plataforma FEMITBOT”, que foi enviada de volta por vários domínios de phishing.
Algumas das marcas falsas eram do mundo das criptomoedas, incluindo Bitget, OKX, Binance e MoonPay.
A ampla gama de impersonações sugere que a operação visa alcançar muitas pessoas em todo o mundo.
As campanhas também usam rastreamento semelhante ao de publicidade.
“A infraestrutura observada integra mecanismos de rastreamento de conversão da Meta Platforms (Facebook/Instagram) e TikTok em suas operações”, escreveram pesquisadores da CTM360.
Alguns Mini Apps da FEMITBOT usam pixels de rastreamento da Meta e do TikTok para monitorar o que os usuários fazem, descobrir quantas pessoas convertem e melhorar o desempenho de suas campanhas, usando técnicas retiradas diretamente do marketing digital real.
Golpistas distribuem malware por meio de APKs falsos
Alguns Mini Apps da FEMITBOT não apenas cometem fraude financeira, mas também espalham malware Android que se parece com aplicativos reais.
Pesquisadores de segurança encontraram arquivos APK que fingiam ser de marcas como Netflix, BBC, NVIDIA, CineTV, Coreweave e Claro.
A empresa disse que os arquivos APK estão hospedados no mesmo domínio da API da campanha. Isso garante que os certificados TLS sejam válidos e evita que avisos de segurança do navegador apareçam, o que poderia alertar as vítimas.
Os usuários são solicitados a instalar APKs manualmente, abrir links no navegador do aplicativo ou instalar aplicativos web progressivos que parecem software real.
O componente de malware da FEMITBOT é mais perigoso para pessoas que usam Android.
Uma das maneiras mais comuns de o malware móvel entrar no seu telefone é pela instalação manual de arquivos APK de fora da Google Play Store.
O uso de certificados TLS correspondentes pela FEMITBOT torna seus downloads mais difíceis de distinguir de arquivos reais à primeira vista.
Se um bot do Telegram disser aos usuários para investir em criptomoedas, mostrar retornos irreais ou exigir que depositem dinheiro antes de poderem sacar os fundos, eles devem ficar desconfiados.
Contadores regressivos, linguagem de urgência e requisitos de indicação são todos sinais de fraude de taxa antecipada.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que é o FEMITBOT?
O FEMITBOT é uma infraestrutura fraudulenta que usa Mini Apps e bots do Telegram para operar plataformas falsas de criptomoedas, se passar por marcas e disseminar malware para Android.
Como funcionam as estafes de criptomoedas nos Mini Apps do Telegram?
As vítimas conversam com um bot do Telegram que abre um Mini App exibindo um painel de investimento falso com ganhos e saldos fictícios. Os usuários precisam depositar dinheiro real ou concluir tarefas de indicação antes de poderem sacar, assim como na fraude de taxa antecipada.
Quais marcas estão sendo sequestradas nas campanhas do FEMITBOT?
Marcas falsas incluem Bitget, OKX, Binance, MoonPay, NVIDIA e YouKu. Algumas campanhas também distribuem APKs para Android que parecem aplicativos da BBC, CineTV, Coreweave e Claro.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
