O Femtobot? N\u00e3o. O FEMITBOT \u00e9 uma infraestrutura de fraude que usa os Mini Apps do Telegram para aplicar golpes, capturar dados e distribuir malware. Identificada pela CTM360, a opera\u00e7\u00e3o foi detectada em abril de 2026 e j\u00e1 envolve mais de 60 dom\u00ednios ativos e 146 bots no Telegram.<\/p>\n
A fraude se apresenta dentro do pr\u00f3prio aplicativo. Ao iniciar um bot, o Telegram abre um site falso que imita plataformas reais, aumentando a sensa\u00e7\u00e3o de legitimidade. V\u00edtimas s\u00e3o expostas a interfaces que parecem oficiais.<\/p>\n
A opera\u00e7\u00e3o come\u00e7a fora do Telegram, com an\u00fancios no Facebook e Instagram prometendo renda passiva. Tamb\u00e9m circulam convites n\u00e3o solicitados enviados pelo app. A infraestrutura usa pixels de Meta e TikTok para monitorar comportamento e otimizar golpes.<\/p>\n
Entre as marcas falsas est\u00e3o BBC, Netflix, Binance, NVIDIA e MoonPay, entre mais de 30 identidades imitadas. As interfaces visuais s\u00e3o copiadas para induzir a confian\u00e7a da v\u00edtima dentro do Telegram.<\/p>\n
Ao abrir o Mini App, o sistema extrai dados initData, com o ID do usu\u00e1rio, nome e um c\u00f3digo de autentica\u00e7\u00e3o do Telegram. Esses dados s\u00e3o enviados aos criminosos para criar uma sess\u00e3o autenticada sem senha.<\/p>\n
Ap\u00f3s o acesso, surge um painel com ganhos simulados, contadores regressivos e mensagens de vagas VIP. A ideia \u00e9 gerar urg\u00eancia para que a v\u00edtima deposte ou convide amigos, pr\u00e1tica t\u00edpica de pig butchering.<\/p>\n
O golpe se revela quando a v\u00edtima tenta sacar. Um dep\u00f3sito inicial \u00e9 pedido para ativar a conta ou \u00e9 exigida a indica\u00e7\u00e3o de contatos, elevando o valor necess\u00e1rio em investimentos simulados.<\/p>\n
Alguns Mini Apps tentam instalar malware em Android. T\u00e9cnicos descrevem APKs que simulam apps de marcas como BBC, NVIDIA, Claro, CineTV e CoreWeave, entre outras.<\/p>\n
A CTM360 identifica 60+ dom\u00ednios ativos, 146 bots no Telegram, 100 IDs de pixels do Meta e 30 marcas falsificadas simultaneamente. A arquitetura modular facilita a troca de marcas sem alterar o backend.<\/p>\n
As intrus\u00f5es ocorrem dentro do ambiente do Telegram, o que facilita a distra\u00e7\u00e3o e o engano. A pr\u00e1tica de distribuir APKs fora da Play Store aumenta o risco de infec\u00e7\u00e3o em Android.<\/p>\n
Desconfie de bots que prometem ganhos financeiros ou solicitam dep\u00f3sitos. Evite instalar Mini Apps de fontes n\u00e3o confi\u00e1veis e n\u00e3o baixe APKs fora da loja oficial.<\/p>\n","protected":false},"excerpt":{"rendered":"