Мошенничество в Telegram: как злоумышленники используют Mini Apps

Преступные группы активно используют Telegram Mini Apps для мошенничества, маскируясь под популярные бренды. Согласно отчету CTM360, жертвы, открывая мини-приложение через бота, не подозревают, что попадают в ловушку.

• Злоумышленники создают фальшивые мини-приложения, имитирующие известные платформы.
• Бренды, под которыми действуют мошенники, включают BBC, Netflix, Binance и другие.
• Инфраструктура включает более 60 доменов и 146 Telegram-ботов.
• Кампании используют аналитику для отслеживания действий пользователей.

Как работает мошенническая схема?

Мошенники используют доверие пользователей, предлагая им заманчивые предложения. Потенциальные жертвы привлекаются через рекламу в Meta или приглашения в Telegram с обещаниями пассивного дохода. Бот служит входной точкой, а сайт обрабатывает авторизацию и собирает данные пользователей.

Технологическая база и методы атаки

Согласно данным отчета, мошенническая инфраструктура включает разнообразные технологии. В основе создания интерфейсов используется Vue.js и Telegram WebApp SDK. Мошенники применяют более 25 шаблонов и свыше 100 пикселей для отслеживания действий пользователей.

В некоторых случаях пользователям предлагали APK-файлы для установки, маскируя их под легитимные приложения. Это подчеркивает важность проверки источников и доменов перед внесением денег или установкой приложений.

Таким образом, мошеннические схемы в Telegram используют не только поддельные сайты, но и доверие пользователей, что делает их особенно опасными. Проверка источников и осторожность — ключевые меры для защиты от подобных угроз.