Киберпреступники начали активно применять Telegram Mini Apps для организации мошеннических схем непосредственно в среде мессенджера. Эту информацию предоставило Управление по борьбе с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
По данным ведомства, злоумышленники переходят от использования единичных ботов к созданию комплексных платформ-конструкторов. Такие «пакетные решения» включают в себя уже настроенных ботов, доменные имена, готовые шаблоны страниц, а также инструменты для отслеживания действий пользователей и автоматизации процессов.
Специалисты УБК сообщили о выявлении целой мошеннической инфраструктуры под названием Femitbot. Она объединяет более 146 ботов, каналов и групп, использует около 30 наименований известных брендов для маскировки и свыше 100 идентификаторов для мониторинга активности жертв.
Механизм обмана строится на привлечении пользователей обещаниями легкого заработка, участием в розыгрышах или получением пассивного дохода. В интерфейсе приложения жертве показывают фальшивый баланс, имитируют «рост прибыли» в реальном времени и предлагают различные VIP-статусы. Однако при попытке вывести якобы заработанные средства система требует пополнить счет или пригласить новых участников.
В киберполиции подчеркивают, что вся коммуникация с жертвой происходит в привычном и доверенном интерфейсе Telegram, а авторизация через личный аккаунт создает у человека ложное ощущение безопасности. В качестве приманки мошенники эксплуатируют популярные темы: онлайн-казино, инвестиции, криптовалюты, стриминговые сервисы и сервисы на базе искусственного интеллекта. Среди брендов, под которые они маскируются, замечены Netflix, Binance, NVIDIA, OKX и MoonPay.
Таким образом, тех, кто еще не удалил Telegram и активно пользуется данным мессенджером, могут ждать серьезные проблемы.
