Modus penipuan Telegram Mini Apps kini menjadi ancaman serius yang mengintai para pengguna ponsel Android di seluruh dunia. Para peretas memanfaatkan kecanggihan fitur aplikasi web ringan di dalam ekosistem Telegram untuk menguras saldo rekening korban dalam waktu singkat. Skema kejahatan siber ini tergolong sangat rapi karena memanfaatkan kepercayaan pengguna terhadap platform pesan instan yang populer tersebut.
Para ahli keamanan siber baru-baru ini mendeteksi kemunculan platform bernama FEMITBOT yang menjadi otak di balik serangan ini. Platform tersebut menyediakan infrastruktur bagi para penipu untuk menciptakan bot dan aplikasi web palsu yang terlihat sangat profesional. Dengan menggunakan modus penipuan Telegram Mini Apps, pelaku mampu menduplikasi layanan pembayaran, akses akun, hingga alat interaktif lainnya tanpa mengharuskan pengguna keluar dari aplikasi utama Telegram.
Mengapa Modus Penipuan Telegram Mini Apps Sangat Berbahaya?
Kecanggihan modus penipuan Telegram Mini Apps terletak pada kemampuannya untuk menyamar sebagai merek-merek raksasa global. Laporan riset keamanan menyebutkan bahwa para pelaku sering kali mencatut nama perusahaan besar seperti Apple, Disney, Coca-Cola, hingga platform kripto seperti Moon Pay. Tujuannya jelas, yakni membangun rasa percaya yang semu agar calon korban bersedia memberikan informasi sensitif atau mengirimkan sejumlah uang.
Baca Juga :
Telegram Mini Apps sendiri sebenarnya adalah fitur inovatif yang memungkinkan pengembang menjalankan aplikasi berbasis web secara langsung. Namun, fleksibilitas API yang disediakan Telegram justru disalahgunakan oleh pihak tidak bertanggung jawab. Dalam modus penipuan Telegram Mini Apps ini, pelaku menggunakan backend bersama dan domain phishing yang saling terhubung untuk menjebak ribuan pengguna secara massal.
Selain menyasar sektor ritel, platform FEMITBOT juga memfasilitasi pembuatan situs investasi mata uang kripto palsu, layanan keuangan fiktif, hingga alat kecerdasan buatan (AI) bodong. Pengguna yang tidak waspada akan terjebak dalam ekosistem digital yang sepenuhnya dikendalikan oleh penipu, di mana setiap data yang dimasukkan akan langsung terkirim ke server peretas.
Skema Kerja Penipuan dan Taktik Psikologis Korban
Alur serangan biasanya dimulai ketika pengguna menerima pesan dari bot Telegram yang tidak dikenal atau melalui iklan di media sosial. Bot tersebut akan mengajak pengguna untuk menekan tombol "Mulai" atau "Start". Setelah tombol ditekan, modus penipuan Telegram Mini Apps akan segera aktif dengan meluncurkan antarmuka situs phishing yang menyerupai aplikasi asli. Di sinilah jebakan visual dimulai.
Baca Juga :
Di dalam aplikasi palsu tersebut, korban akan melihat dasbor yang menampilkan saldo akun atau penghasilan dalam jumlah besar. Untuk menambah tekanan psikologis, pelaku sering kali menyertakan penghitung waktu mundur (countdown timer) atau label "penawaran terbatas". Taktik ini bertujuan agar korban segera mengambil keputusan tanpa berpikir panjang, sebuah metode klasik dalam rekayasa sosial
