Die neue Analyseof der Sicherheitsforschern zeigt ein beeindruckendes Ausmaß organisierter Cyberkriminalität. Die FEMITBOT-Plattform funktioniert als Multiplex-Betrugsmaschine, die verschiedene Angriffsszenarien parallel abwickelt. Die Infrastruktur basiert auf einer gemeinsamen Backend-Lösung, bei der mehrere Phishing-Domains dieselbe API-Response nutzen – ein klassisches Merkmal industrialisierter Cyberkriminalität.
Wie funktioniert der Betrug genau? Nutzer werden durch Telegram-Bots angelockt. Mit einem Klick auf „Start” öffnet sich eine Mini App – eine leichte Webanwendung, die in Telegrams eingebautem Browser läuft. Darin erscheint eine gefälschte Handelsplattform oder Wallet, die mit erfundenen Guthaben-Dashboards lockt. Countdown-Timer und “Limited-Time”-Angebote erzeugen künstliche Dringlichkeit. Wer abheben will, muss zuerst Geld einzahlen – eine klassische Advance-Fee-Scam-Taktik.
Besonders problematisch: Die Angreifer nutzen Markenimitation als Glaubwürdigkeitswaffe. Apple, Coca-Cola, IBM, Moon Pay – all diese Namen wurden geklaut, um Vertrauen zu simulieren. Gleichzeitig werden Meta- und TikTok-Tracking-Pixel eingebaut, um Nutzeraktivitäten zu erfassen und Konversionsraten zu optimieren.
Darüber hinaus verteilt FEMITBOT Android-Malware über APK-Dateien. Die bösartigen Apps geben sich als legitime Software aus – BBC, NVIDIA, CineTV, Coreweave. Die Dateinamen sind bewusst gewählt, um Verdacht zu vermeiden. Da die APKs auf derselben Domain gehostet werden wie die API, umgehen sie gemischte Content-Warnungen des Browsers.
Für Android-Nutzer gilt: Sideloading (Installation von APKs außerhalb des Play Store) ist ein Hochrisiko-Verhalten. Für deutsche Nutzer ist die Situation besonders ernst, da viele nicht mit dieser Bedrohungsform vertraut sind. Das BSI sollte öffentliche Warnungen ausgeben.
Für Unternehmen, deren Marken geklaut werden, entstehen Reputationsschäden und potenzielle DSGVO-Verletzungen, wenn Nutzerdaten kompromittiert werden. Telegramnutzer sollten skeptisch bleiben: Bot-Angebote zu Krypto-Investitionen sind extrem verdächtig. Die grundsätzliche Empfehlung lautet: Keine APK-Downloads akzeptieren, keine Einzahlungen tätigen und im Zweifelsfall den Kontakt zu Bot-Betreibern abbrechen.