- FEMITBOT 诈骗分子利用 Telegram 迷你应用运营虚假加密货币投资平台、冒充品牌并传播恶意软件。
- 该行动影响全球 Telegram 用户，其采用追踪像素和模块化模板以快速扩展活动的营销式基础设施是其显著特点。
- 此次发现尤为重要，因为 Telegram 迷你应用正日益普及。
FEMITBOT是一个大规模诈骗网络，它利用Telegram的Mini App功能运行虚假加密平台、冒充知名品牌并分发有害的Android恶意软件。
根据网络安全公司CTM360的说法，该诈骗活动利用Telegram机器人和嵌入式Mini App创建钓鱼界面，这些界面直接在Telegram内置浏览器中加载。
与通过电子邮件或短信发送的常规钓鱼链接相比，这些诈骗页面看起来更真实，因为受害者从未离开 messaging 应用程序。
FEMITBOT利用Telegram寻找受害者
Telegram Mini Apps是在Telegram自己的WebView内运行的小型Web应用程序。
它们让用户无需安装单独的应用程序或浏览器即可进行支付、访问账户和使用交互式工具。
FEMITBOT的运营者将这种便利性变成了武器。
当受害者点击其中一个虚假机器人的“开始”时，会打开一个Mini App，显示一个看似加密投资仪表板的钓鱼页面。
这些页面显示虚假的账户余额和收益，并且通常带有倒计时或限时优惠，旨在让人们感到需要迅速行动。
资金提取发生在提款过程中。
试图兑现虚假收益的人被告知，他们必须先存入真实资金或完成推荐任务。这是预付费和“杀猪盘”诈骗的常见运作方式。
FEMITBOT大规模冒充品牌
安全研究人员将FEMITBOT的架构称为“模块化、模板驱动”的架构。
共享的后端允许运营商在保持相同基础设施的同时更改活动的品牌、语言和视觉主题。
CTM360的研究人员通过发现几个钓鱼域名返回的共同API响应字符串“欢迎加入FEMITBOT平台”确认了这一联系。
一些假冒品牌来自加密世界，包括Bitget、OKX、Binance和MoonPay。
广泛的冒充表明，该行动旨在触达全球大量人群。
这些活动还使用了类似于广告的定位技术。
“观察到的基础设施在其运营中集成了Meta Platforms（Facebook/Instagram）和TikTok的转化跟踪机制，”CTM360的研究人员写道。
一些FEMITBOT Mini Apps使用Meta和TikTok的跟踪像素来监视用户行为，计算转化率，并利用来自真实数字营销的技术提高其活动的表现。
骗子通过虚假APK分发恶意软件
一些FEMITBOT Mini Apps不仅进行金融欺诈，还传播看起来像真实应用程序的Android恶意软件。
安全研究人员发现，APK文件伪装成来自Netflix、BBC、NVIDIA、CineTV、Coreweave和Claro等品牌的文件。
该公司表示，APK文件托管在与该活动API相同的域上。这确保了TLS证书有效，并防止出现浏览器安全警告，从而避免引起受害者的注意。
用户被要求侧载APK文件、在应用程序浏览器中打开链接或安装看起来像真实软件的渐进式Web应用程序。
FEMITBOT的恶意软件组件对Android用户最为危险。
移动恶意软件进入手机的最常见方式之一是从Google Play Store外部侧载APK文件。
FEMITBOT使用匹配的TLS证书，使其下载在视觉上更难与真实文件区分开来。
如果Telegram机器人告诉用户投资加密货币、显示不切实际的回报，或要求他们在提取资金之前存入资金，他们应该保持警惕。
倒计时、紧迫性语言和推荐要求都是预付费欺诈的迹象。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
什么是 FEMITBOT？
FEMITBOT 是一种欺诈基础设施，利用 Telegram 迷你应用和机器人运营虚假加密货币平台、冒充品牌并传播 Android 恶意软件。
Telegram 迷你应用加密货币骗局是如何运作的？
受害者与 Telegram 机器人对话，机器人会打开一个显示虚假投资仪表盘（含虚假收益和余额）的迷你应用。用户必须先存入真实资金或完成推荐任务才能提现，这与预付费用诈骗如出一辙。
FEMITBOT 活动中冒充了哪些品牌？
被冒充的虚假品牌包括 Bitget、OKX、Binance、MoonPay、NVIDIA 和 YouKu。部分活动还推送看似来自 BBC、CineTV、Coreweave 和 Claro 应用的 Android APK 文件。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
