Мошенничество через Telegram: как злоумышленники используют мини-приложения

В новом отчете CTM360 исследуется использование Telegram Mini Apps мошенниками для обмана пользователей. Эти мини-приложения маскируются под известные бренды, вводя жертв в заблуждение и заставляя их передавать личные данные и деньги.

• Telegram Mini Apps используются для мошеннических схем.
• Злоумышленники подделывают известные бренды, включая BBC и Netflix.
• В инфраструктуре насчитывается более 60 активных доменов и 146 ботов.
• Мошенники применяют маркетинговые инструменты для отслеживания пользователей.
• Создаются фальшивые сайты и приложения для обмана жертв.

Как происходит мошенничество?

Злоумышленники используют доверие пользователей, предлагая заманчивые предложения через рекламу в социальных сетях и Telegram. После перехода на мини-приложение, жертвы видят интерфейс, имитирующий реальные финансовые сервисы. Внутри создается фальшивый личный кабинет с обещанием дохода, что подталкивает пользователей к внесению реальных денег.

Обман включает в себя использование API, который повторяет приветственное сообщение от платформы FEMITBOT, связывая разные мошеннические кампании. Это позволяет мошенникам легко менять оформление под различные бренды, не перестраивая общую систему.

Технические детали и последствия

Исследование показывает, что мошенническая инфраструктура включает более 15 шаблонов и 100 пикселей отслеживания. Фронтенд разработан на Vue.js и поддерживает более 22 языков, что делает его доступным для широкой аудитории.

Кроме того, в некоторых случаях пользователям предлагаются APK-файлы для установки, что увеличивает риск заражения устройств. Мошенники создают легитимный вид приложений, чтобы обмануть пользователей и заставить их установить вредоносное ПО.

Таким образом, новые схемы мошенничества в Telegram подчеркивают необходимость осторожного подхода к запросам о внесении средств и установке приложений. Пользователи должны быть внимательны и проверять источники информации, чтобы избежать обмана.