احتيال خطير: مجرمون يستخدمون متاجر Google Play وهمية للترويج للقمار غير القانوني

لقد طور مجرمو الإنترنت طريقة خبيثة بشكل خاص لجذب مستخدمي الهواتف الذكية المطمئنين إلى براثن مشغلي القمار غير القانونيين. يعتمد هؤلاء المهاجمون على الثقة التي يضعها الناس في العلامات التجارية المعترف بها عالميًا مثل Google أو Disney+ أو تطبيق تعلم اللغة Duolingo. بدلاً من توجيه المستخدمين إلى التطبيقات الحقيقية، يتم إعادة توجيههم عبر إعلانات تم التلاعب بها على منصات Meta مثل Facebook و Instagram إلى نسخ مقنعة من متجر Google Play. بمجرد الوصول إلى هناك، يقوم الضحايا بتنزيل ما يبدو أنه برنامج شرعي ولكنه في الواقع بوابة مموهة لعروض الكازينو غير المرخصة.

التنفيذ التقني احترافي للغاية. بدلاً من تثبيت التطبيق الكلاسيكي، غالبًا ما يتم استخدام ما يسمى بتطبيق الويب التقدمي (PWA). يربط هذا الجهاز المحمول مباشرة بمواقع المزود غير القانوني ويسمح للمجرمين بإرسال إشعارات دفع مستمرة بعروض مكافآت. بالنسبة للمستخدم، يبدو أن الاتصال يأتي من مصدر حسن السمعة، بينما في الخلفية، يتم إيداع الأموال في منصات لا تخضع لأي رقابة تنظيمية. هذا إساءة استخدام للثقة هي في صميم حملة تقول أبحاث الأمن السيبراني إنها مصممة لخفض الحواجز النفسية بشكل منهجي.

الأرقام والحقائق

حجم هذه الحملة المنسقة مثير للإعجاب ومقلق في آن واحد. حدد فريق استخبارات التهديدات في NordVPN أكثر من 7200 حالة تم فيها تسليم صفحات الكازينو مباشرة إلى المستخدمين النهائيين. للتغلب على أنظمة المراجعة الآلية لمنصات الإعلانات، استخدم المحتالون أيضًا أكثر من 3100 صفحة وهمية. هذه التقنية، المعروفة باسم الإخفاء (cloaking)، تعرض محتوى غير ضار لخوارزميات الاعتدال في Meta بينما يرى المستخدم الحقيقي إعلانات القمار غير القانونية.

نقطة أخرى مثيرة للقلق هي البعد المالي داخل Meta نفسها. وفقًا للتحقيقات، أشارت التوقعات الداخلية إلى أن حوالي 10٪ من إيرادات Meta الإعلانية في عام 2024 جاءت من إعلانات مرتبطة بعمليات الاحتيال أو السلع المحظورة. هذا يتوافق مع مبلغ يقارب 16 مليار دولار. يتزايد النقد الموجه لضعف تدابير الحماية من قبل عمالقة التكنولوجيا بشكل كبير. أطلقت السلطات في هولندا وتايلاند بالفعل إجراءات قانونية لمحاسبة Meta عن توزيع محتوى القمار غير القانوني.

الخلفية

غالبًا ما تتبع عمليات الاحتيال من هذا النوع نمطًا موسميًا. خلال الأحداث الرياضية الكبرى، مثل كأس العالم لكرة القدم، يزداد نشاط السوق السوداء بشكل كبير. لاحظت شركات حماية العلامات التجارية زيادة بنسبة 118٪ في أنشطة التصيد الاحتيالي المتعلقة بالمراهنات خلال مثل هذه الأحداث مقارنة بالشهر السابق. لا يستخدم المجرمون تطبيقات وهمية فحسب، بل يخترقون أيضًا مواقع مهجورة ذات سلطة عالية. في الماضي، شمل ذلك مواقع السياحة أو مواقع الأحزاب السياسية المستخدمة للإعلان عن كازينوهات خارج GamStop للمستخدمين الذين اختاروا بالفعل الاستبعاد الذاتي.

تنتقد هيئة المقامرة في المملكة المتحدة بشكل خاص دور مشغلي المنصات. من الصعب فهم سبب استمرار الشركات القادرة على تطوير تقنيات معقدة للغاية في النضال من أجل تصفية الإعلانات غير القانونية بفعالية.

"تساءلت هيئة المقامرة في المملكة المتحدة عن سبب استمرار شركات التكنولوجيا القادرة على تطوير منتجات متطورة في النضال لإزالة إعلانات القمار غير القانونية، محذرة من أن ضعف الإنفاذ من قبل المنصات الرئيسية يقوض الجهود الأوسع لحماية المستهلكين." - متحدث باسم هيئة المقامرة

لماذا يهم اللاعبين الألمان

بالنسبة للاعبين الألمان، فإن الخطر الذي تشكله متاجر التطبيقات الوهمية هذه حقيقي للغاية. نظرًا لأن سوق المقامرة الألماني يخضع لرقابة صارمة بموجب المعاهدة الحكومية بشأن المقامرة 2021 (GlüStV 2021)، يحاول مقدمو الخدمات غير القانونيين كل شيء لاختراق الحواجز الواقية. يلتزم اللاعبون في ألمانيا بحد إيداع شهري قدره 1000 يورو وحد رهان قدره 1 يورو لكل دورة على ماكينات القمار الافتراضية. تتم مراقبة هذه القواعد من قبل النظام الإشرافي المركزي LUGAS. يتجاهل مقدمو الخدمات غير القانونيين الذين يتم الترويج لهم من خلال صفحات Google Play الوهمية هذه الحدود تمامًا.

أي شخص يقع ضحية لتطبيق وهمي كهذا لا يخسر حماية اللاعب فحسب، بل يتحمل أيضًا مخاطر مالية هائلة. نظرًا لأن هؤلاء المزودين ليسوا مدرجين في القائمة البيضاء الرسمية لـ GGL، فلا يوجد سبيل قانوني للمطالبة بأي مكاسب غير مدفوعة. علاوة على ذلك، هناك خطر وقوع البيانات الشخصية وتفاصيل الدفع في أيدي المجرمين مباشرة. يجب تجنب استخدام التطبيقات التي لا تأتي مباشرة من متجر Google Play المعتمد أو المواقع الرسمية للمزودين المعروفين والمرخصين تحت أي ظرف من الظروف.

ماذا يعني هذا للكازينوهات المرخصة من GGL

بالنسبة للمشغلين الذين لديهم ترخيص من Gemeinsame Glücksspielbehörde der Länder (GGL)، يمثل هذا التطور وضعًا تنافسيًا غير عادل. بينما يتحمل المشغلون القانونيون تكاليف باهظة للامتثال وحماية اللاعب والضرائب، يمكن لمشغلي السوق السوداء تجنيد المستخدمين بكميات كبيرة من خلال الحيل التقنية وسرقة الهوية. تعتمد GGL بشكل متزايد على حظر IP وحظر الدفع، لكن التعامل مع التطبيقات المتلاعبة على الشبكات الاجتماعية يظل تحديًا. ومع ذلك، فإنه يؤكد على أهمية العمل التثقيفي: فقط أولئك الذين يلعبون مع مقدمي الخدمات المصرح لهم في ألمانيا يكونون آمنين من تكتيكات الاحتيال هذه.