Təhlükəli dələduzluq: Cinayətkarlar qanunsuz qumarı təbliğ etmək üçün saxta Google Play Mağazalarından istifadə edirlər

Başlıq: Təhlükəli dələduzluq: Cinayətkarlar qanunsuz qumarı təbliğ etmək üçün saxta Google Play Mağazalarından istifadə edirlər

Kibercinayətkarlar istifadəçiləri qanunsuz qumar saytlarına cəlb etmək üçün Disney+ və ya Duolingo kimi etibarlı tətbiqlərin təkrarlanmış versiyalarından istifadə edirlər. NordVPN 7,200-dən çox zərərli kazino səhifəsi aşkar edib.

Kibercinayətkarlar, dünyanın etibarlı brendləri olan Google, Disney+ və ya dil öyrənmə tətbiqi Duolingo kimi məşhur brendlərə güvənən, heç bir şübhəsi olmayan smartfon istifadəçilərini qanunsuz qumar operatorlarının əlinə keçirmək üçün xüsusilə zərərli bir üsul inkişaf etdiriblər. İstifadəçiləri əsl tətbiqlərə yönləndirmək əvəzinə, onlar Meta platformalarındakı Facebook və Instagram kimi manipulyasiya olunmuş reklamlar vasitəsilə Google Play Mağazasının inandırıcı surətlərinə yönləndirilir. Orada, qurbanlar qanuni görünsə də, əslində lisenziyasız kazino təklifləri üçün gizlədilmiş bir qapı olan proqram təminatını endirirlər.

Texniki həll son dərəcə peşəkardır. Klassik tətbiq quraşdırması əvəzinə, tez-tez Progressive Web App (PWA) kimi tanınan bir texnologiya istifadə olunur. Bu, mobil cihazı birbaşa qanunsuz provayderin veb-saytlarına bağlayır və cinayətkarlara bonus təklifləri ilə davamlı push bildirişləri göndərməyə imkan verir. İstifadəçiyə elə gəlir ki, ünsiyyət etibarlı mənbədən gəlir, lakin arxa planda tənzimləmə nəzarəti olmayan platformalara pul köçürülür. Bu etibardan sui-istifadə, kiber təhlükəsizlik tədqiqatçılarının dediklərinə görə, psixoloji baryerləri sistemli şəkildə aşağı salmaq üçün hazırlanmış kampaniyanın mərkəzindədir.

Rəqəmlər və faktlar

Bu əlaqəli kampaniyanın miqyası həm təsirli, həm də narahatdır. NordVPN-in Threat Intelligence Team komandası, kazino səhifələrinin son istifadəçilərə birbaşa çatdırıldığı 7,200-dən çox hal aşkar etmişdir. Reklam platformalarının avtomatlaşdırılmış nəzarət sistemlərini aldatmaq üçün də dələduzlar 3,100-dən çox təhlükəsiz səhifədən istifadə etmişlər. Cloaking kimi tanınan bu texnika, Meta'nın moderasiya alqoritmlərinə zərərsiz məzmun göstərir, eyni zamanda real istifadəçi qanunsuz qumar reklamlarını görür.

Başqa bir narahatlıq doğuran məqam Meta'nın öz daxilindəki maliyyə tərəfidir. Tədqiqatlara görə, daxili proqnozlar 2024-cü ildə Meta'nın reklam gəlirlərinin təxminən 10 faizinin dələduzluq və ya qadağan olunmuş mallarla əlaqəli reklamlardan gəldiyini göstərmişdir. Bu, təxminən 16 milyard dollar məbləğinə uyğundur. Texnologiya nəhənglərinin qeyri-adekvat qorunma tədbirlərinə görə tənqid getdikcə artır. Niderlandiya və Tayland hakimiyyətləri artıq Meta-nı qanunsuz qumar məzmununun yayılmasına görə məsuliyyətə cəlb etmək üçün hüquqi tədbirlər görmüşlər.

Arxa plan

Bu cür dələduzluqlar tez-tez mövsümi bir naxış izləyir. FIFA Dünya Kuboku kimi böyük idman tədbirləri zamanı qara bazar fəaliyyəti kəskin şəkildə artır. Brend qoruma firmaları, belə tədbirlər zamanı əvvəlki ayla müqayisədə mərc ilə əlaqəli fişinq fəaliyyətlərində 118 faiz artım müşahidə etmişlər. Cinayətkarlar yalnız saxta tətbiqlərdən istifadə etmirlər, eyni zamanda yüksək səlahiyyətə malik tərk edilmiş veb-saytları da xüsusi olaraq oğurlayırlar. Keçmişdə bu, turizm saytlarını və ya artıq özünü istisna etmək qərarına gəlmiş istifadəçilərə GamStop-da olmayan kazino reklamı etmək üçün istifadə olunan siyasi partiyaların saytlarını əhatə etmişdir.

Böyük Britaniya Qumar Komissiyası xüsusilə platform operatorlarının rolunu tənqid edir. Yüksək mürəkkəb texnologiyalar inkişaf etdirə bilən şirkətlərin niyə effektiv şəkildə qanunsuz reklamları filtrləməkdə çətinlik çəkdiyini anlamaq çətindir.

„Böyük Britaniya Qumar Komissiyası, qabaqcıl məhsullar inkişaf etdirə bilən texnologiya şirkətlərinin niyə qanunsuz qumar reklamlarını aradan qaldırmaqda çətinlik çəkdiyini sorgulamış və əsas platformaların zəif icrası ilə istehlakçıları qorumaq üçün daha geniş səyləri pozduğunu xəbərdar etmişdir.“ - Qumar Komissiyasının nümayəndəsi

Alman oyunçuları üçün niyə vacibdir

Alman oyunçuları üçün bu cür saxta tətbiq mağazalarının yaratdığı təhlükə realdır. Alman qumar bazarı 2021-ci il Qumar Dövlət Müqaviləsi (GlüStV 2021) ilə ciddi şəkildə tənzimləndiyi üçün, qanunsuz provayderlər qoruyucu baryerləri aşmaq üçün hər şeyi edirlər. Almaniyadakı oyunçular aylıq 1,000 avro depozit limiti və virtual slot maşınlarında spin başına 1 avro mərc limiti ilə məhdudlaşırlar. Bu qaydalar mərkəzi nəzarət sistemi LUGAS tərəfindən izlənilir. Bu saxta Google Play səhifələri vasitəsilə təbliğ olunan qanunsuz provayderlər bu limitləri tamamilə görməzdən gəlirlər.

Hər kəs belə bir saxta tətbiqə aldanarsa, yalnız bütün oyunçu qorumasını itirməklə qalmaz, eyni zamanda böyük bir maliyyə riski də götürür. Bu provayderlər rəsmi GGL ağ siyahısında olmadığından, ödənilməmiş qalibiyyətlər üçün heç bir hüquqi tədbir yoxdur. Bundan əlavə, şəxsi məlumatların və ödəniş məlumatlarının birbaşa cinayətkarların əlinə keçməsi riski var. Birbaşa təsdiqlənmiş Google Play Mağazası və ya tanınmış, lisenziyalı provayderlərin rəsmi veb-saytlarından olmayan tətbiqlərin istifadəsi hər şəraitdə qaçınılmalıdır.

GGL lisenziyalı kazinolar üçün nə deməkdir

Gemeinsame Glücksspielbehörde der Länder (GGL) tərəfindən lisenziyası olan operatorlar üçün bu vəziyyət ədalətsiz rəqabət vəziyyəti yaradır. Qanuni operatorlar uyğunluq, oyunçu qoruması və vergilər üçün yüksək xərclər çəkərkən, qara bazar operatorları texniki hiylələr və identitet oğurluğu vasitəsilə kütləvi şəkildə istifadəçi toplaya bilirlər. GGL getdikcə IP bloklama və ödəniş bloklama üsullarına güvənir, lakin sosial şəbəkələrdə manipulyasiya edilmiş tətbiqlərlə mübarizə çətin olaraq qalır. Bununla belə, bu, təhsil işinin əhəmiyyətini vurğulayır: yalnız Almaniyada icazə verilmiş provayderlərlə oynayanlar belə dələduzluq taktikalarından qorunur.