Мошенники превращают Mini Apps в Telegram в ловушки для криптомошенничества
- Мошенники из FEMITBOT используют мини-приложения Telegram для запуска поддельных криптобирж, маскировки под известные бренды и распространения вредоносного ПО.
- Операция затрагивает пользователей Telegram по всему миру; её маркетинговая инфраструктура, использующая трекерные пиксели и модульные шаблоны для быстрого масштабирования кампаний, выделяет её на фоне других.
- Это открытие особенно важно сейчас, поскольку мини-приложения Telegram становятся всё популярнее.
FEMITBOT, крупная сеть мошенников, использует функцию Mini App в Telegram для запуска поддельных криптоплатформ, имитации известных брендов и распространения вредоносного ПО для Android.
Согласно CTM360, компании по кибербезопасности, мошенническая операция использует ботов Telegram и встроенные Mini Apps для создания фишинговых интерфейсов, которые загружаются непосредственно во встроенный браузер Telegram.
Мошеннические страницы выглядят более реалистично, чем обычные фишинговые ссылки, отправляемые по электронной почте или SMS, поскольку жертвы никогда не покидают мессенджер.
FEMITBOT использует Telegram для поиска жертв
Telegram Mini Apps — это небольшие веб-приложения, работающие внутри встроенного браузера (WebView) самого Telegram.
Они позволяют пользователям совершать платежи, получать доступ к аккаунтам и использовать интерактивные инструменты без необходимости устанавливать отдельное приложение или браузер.
Те, кто управляет FEMITBOT, превратили эту простоту использования в оружие.
Когда жертва нажимает «Начать» на одном из поддельных ботов, открывается Mini App, отображающий фишинговую страницу, которая выглядит как панель управления криптоинвестициями.
На страницах показаны поддельные балансы счетов и доходы, а также часто присутствуют обратные отсчеты или предложения с ограниченным сроком действия, призванные заставить людей действовать быстро.
Финансовая выманивание происходит в процессе вывода средств.
Людей, пытающихся вывести свои поддельные выигрыши, убеждают, что сначала необходимо внести реальные деньги или выполнить реферальные задания. Это распространенный способ работы мошенничества с предоплатой и «забой свиней» (pig-butchering scams).
FEMITBOT имитирует бренды в масштабе
Исследователи безопасности называют архитектуру FEMITBOT «модульной, управляемой шаблонами».
Общий бэкенд позволяет операторам изменять брендинг, языки и визуальные темы кампаний, сохраняя ту же инфраструктуру.
Исследователи из CTM360 подтвердили связь, обнаружив общую строку ответа API «Welcome to join the FEMITBOT platform», которая возвращалась несколькими фишинговыми доменами.
Некоторые из поддельных брендов были из крипто-мира, включая Bitget, OKX, Binance и MoonPay.
Широкий спектр имитации брендов предполагает, что операция направлена на охват большого количества людей по всему миру.
В кампаниях также используется отслеживание, аналогичное рекламному.
«Наблюдаемая инфраструктура интегрирует механизмы отслеживания конверсий от Meta Platforms (Facebook/Instagram) и TikTok в свою работу», — написали исследователи из CTM360.
Некоторые мини-приложения FEMITBOT используют пиксели отслеживания Meta и TikTok, чтобы следить за действиями пользователей, определять количество конверсий и улучшать эффективность своих кампаний, применяя методы, заимствованные из реального цифрового маркетинга.
Мошенники распространяют вредоносное ПО через поддельные APK-файлы
Некоторые мини-приложения FEMITBOT не только занимаются финансовым мошенничеством, но и распространяют вредоносное ПО для Android, маскирующееся под настоящие приложения.
Исследователи безопасности обнаружили APK-файлы, которые выдавали себя за бренды вроде Netflix, BBC, NVIDIA, CineTV, Coreweave и Claro.
Компания указала, что APK-файлы размещены на том же домене, что и API кампании. Это гарантирует действительность сертификатов TLS и предотвращает появление предупреждений о безопасности браузера, которые могли бы предупредить жертв.
Пользователям предлагается установить APK-файлы в обход магазина, открывать ссылки во встроенном браузере приложения или устанавливать прогрессивные веб-приложения, выглядящие как настоящее программное обеспечение.
Вредоносный компонент FEMITBOT представляет наибольшую опасность для людей, использующих Android.
Один из самых распространенных способов проникновения мобильного вредоносного ПО на ваш телефон — установка APK-файлов извне Google Play Store.
Использование FEMITBOT совпадающих сертификатов TLS затрудняет визуальное отличие его загрузок от настоящих файлов.
Если телеграм-бот предлагает пользователям инвестировать в криптовалюту, демонстрирует нереалистичную доходность или требует внести депозит перед выводом средств, следует проявить подозрительность.
Таймеры обратного отсчета, язык, создающий ощущение срочности, и требования по привлечению рефералов — все это признаки мошенничества с предоплатой.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что такое FEMITBOT?
FEMITBOT — это мошенническая инфраструктура, которая использует мини-приложения и ботов Telegram для запуска поддельных криптоплатформ, имитации известных брендов и распространения вредоносного ПО для Android.
Как работают мошеннические схемы с криптовалютой через мини-приложения Telegram?
Жертвы общаются с ботом Telegram, который открывает мини-приложение с поддельным инвестиционным дашбордом, показывающим фиктивные доходы и балансы. Чтобы вывести средства, пользователи должны внести реальные деньги или выполнить реферальные задания, как в схемах предварительной оплаты.
Какие бренды имитируются в кампаниях FEMITBOT?
Среди поддельных брендов: Bitget, OKX, Binance, MoonPay, NVIDIA и YouKu. Некоторые кампании также продвигают APK-файлы для Android, стилизованные под приложения от BBC, CineTV, Coreweave и Claro.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
