Мошенники осваивают мини-приложения Telegram и переходят от разовых ботов к полноценным «конструкторам» для реализации схем прямо внутри мессенджера. В пакетные предложения входят готовые боты, домены, шаблоны, а также механизмы слежки и автоматизации.
Так, исследователи выявили инфраструктуру FEMITBOT, которая насчитывает свыше 146 ботов, групп и каналов, более 100 идентификаторов для отслеживания пользователей и порядка 30 подделываемых брендов.
Жертв завлекают обещаниями розыгрышей или пассивного дохода, демонстрируют фиктивный баланс, «рост прибыли в реальном времени», VIP-статусы и таймеры. Когда человек пытается вывести мнимый заработок, ему предлагают либо внести депозит, либо привести новых участников.
Все взаимодействие происходит в знакомом интерфейсе: боты выглядят как часть экосистемы Telegram, а авторизация через аккаунт создаёт ложное чувство безопасности.
В качестве приманки используют темы онлайн-казино, криптовалют, инвестиций, AI-сервисов, стриминговых платформ и подработки. Среди брендов, под которые маскируются злоумышленники: Netflix, Binance, OKX, MoonPay и NVIDIA.
Comments are closed, but trackbacks and pingbacks are open.