Киберпреступники начали активно применять Telegram Mini Apps для организации мошеннических схем непосредственно в среде мессенджера. Эту информацию предоставило Управление по борьбе с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.

По данным ведомства, злоумышленники переходят от использования единичных ботов к созданию комплексных платформ-конструкторов. Такие «пакетные решения» включают в себя уже настроенных ботов, доменные имена, готовые шаблоны страниц, а также инструменты для отслеживания действий пользователей и автоматизации процессов.

Специалисты УБК сообщили о выявлении целой мошеннической инфраструктуры под названием Femitbot. Она объединяет более 146 ботов, каналов и групп, использует около 30 наименований известных брендов для маскировки и свыше 100 идентификаторов для мониторинга активности жертв.

Механизм обмана строится на привлечении пользователей обещаниями лёгкого заработка, участием в розыгрышах или получением пассивного дохода. В интерфейсе приложения жертве показывают фальшивый баланс, имитируют «рост прибыли» в реальном времени и предлагают различные VIP-статусы. Однако при попытке вывести якобы заработанные средства система требует пополнить счёт или пригласить новых участников.

В киберполиции подчеркивают, что вся коммуникация с жертвой происходит в привычном и доверенном интерфейсе Telegram, а авторизация через личный аккаунт создает у человека ложное ощущение безопасности. В качестве приманки мошенники эксплуатируют популярные темы: онлайн-казино, инвестиции, криптовалюты, стриминговые сервисы и сервисы на базе искусственного интеллекта. Среди брендов, под которые они маскируются, замечены Netflix, Binance, NVIDIA, OKX и MoonPay.

Таким образом, тех, кто ещё не удалил Telegram и активно пользуется данным мессенджером, могут ждать серьёзные проблемы.