Опасна измама: Престъпници използват фалшиви Google Play Stores за промотиране на незаконни хазартни игри

Киберпрестъпниците са разработили особено коварен метод за примамване на нищо неподозиращи потребители на смартфони в лапите на незаконни хазартни оператори. Тези нападатели разчитат на доверието, което хората имат към глобално признати марки като Google, Disney+ или приложението за изучаване на езици Duolingo. Вместо да насочват потребителите към истинските приложения, те биват пренасочвани чрез манипулирани реклами в платформите на Meta като Facebook и Instagram към убедителни копия на Google Play Store. Веднъж там, жертвите изтеглят това, което изглежда като легитимен софтуер, но всъщност е прикрит портал към лицензирани казино оферти.

Техническата реализация е високо професионална. Вместо класическа инсталация на приложение, често се използва т.нар. Progressive Web App (PWA). Това свързва мобилното устройство директно с уебсайтовете на незаконния доставчик и позволява на престъпниците да изпращат постоянни push известия с бонус оферти. За потребителя изглежда, че комуникацията идва от реномиран източник, докато в действителност пари се депозират на платформи, които не подлежат на регулаторен контрол. Тази злоупотреба с доверие е в основата на кампания, която, според изследователи по киберсигурност, е предназначена систематично да понижи психологическите бариери.

Числа и факти

Мащабът на тази координирана кампания е едновременно впечатляващ и обезпокоителен. Екипът на NordVPN за разузнаване на заплахи идентифицира над 7 200 случая, при които казино страници са били доставяни директно до крайни потребители. За да надхитрят автоматизираните системи за преглед на рекламните платформи, измамниците са използвали и повече от 3 100 фалшиви страници. Тази техника, известна като cloaking, показва безобидно съдържание на алгоритмите за модериране на Meta, докато реалният потребител вижда незаконни хазартни реклами.

Друг обезпокоителен момент е финансовият аспект в самата Meta. Според разследвания, вътрешни прогнози показват, че около 10 процента от рекламните приходи на Meta през 2024 г. идват от реклами, свързани с измами или забранени стоки. Това съответства на сума от приблизително 16 милиарда долара. Критиките към неадекватните мерки за защита от страна на технологичните гиганти нарастват значително. Властите в Нидерландия и Тайланд вече са предприели правни действия, за да държат Meta отговорна за разпространението на незаконно хазартно съдържание.

Контекст

Измами от този тип често следват сезонен модел. По време на големи спортни събития, като Световното първенство по футбол, дейността на черния пазар нараства драстично. Фирмите за защита на марките наблюдават 118-процентно увеличение на фишинг дейностите, свързани с хазартни игри, по време на такива събития в сравнение с предходния месец. Престъпниците използват не само фалшиви приложения, но и конкретно отвличат изоставени уебсайтове с висок авторитет. В миналото това включва уебсайтове за туризъм или уебсайтове на политически партии, използвани за рекламиране на non-GamStop казина на потребители, които вече са избрали самоизключване.

Британската комисия по хазарта е особено критична към ролята на платформените оператори. Трудно е да се разбере защо компании, способни да разработват високотехнологични продукти, продължават да се борят с ефективното филтриране на незаконни реклами.

„Британската комисия по хазарта постави под въпрос защо технологични компании, способни да разработват авангардни продукти, продължават да се борят да премахнат незаконни хазартни реклами, предупреждавайки, че слабото прилагане от страна на големите платформи подкопава по-широките усилия за защита на потребителите.“ - Говорител, Комисия по хазарта

Защо това е важно за германските играчи

За германските играчи опасността, породена от такива фалшиви магазини за приложения, е много реална. Тъй като германският пазар на хазартни игри е строго регулиран от Държавния договор за хазарта 2021 (GlüStV 2021), незаконните доставчици се опитват да пробият защитните бариери. Играчите в Германия са обвързани с месечен лимит на депозитите от 1 000 евро и лимит на залозите от 1 евро на завъртане на виртуални слот машини. Тези правила се наблюдават от централната надзорна система LUGAS. Незаконните доставчици, рекламирани чрез тези фалшиви Google Play страници, напълно игнорират тези лимити.

Всеки, който се поддаде на такова фалшиво приложение, не само губи цялата защита на играча, но и поема огромен финансов риск. Тъй като тези доставчици не са в официалния GGLwhitelist, няма правно основание за неизплатени печалби. Освен това съществува риск личните данни и данните за плащане да попаднат директно в ръцете на престъпници. Използването на приложения, които не идват директно от проверения Google Play Store или от официалните уебсайтове на известни, лицензирани доставчици, трябва да се избягва при всички обстоятелства.

Какво означава това за казината с лиценз от GGL

За оператори с лиценз от Gemeinsame Glücksspielbehörde der Länder (GGL), това развитие представлява нелоялна конкурентна ситуация. Докато законните оператори поемат високи разходи за съответствие, защита на играча и данъци, операторите на черния пазар могат масово да привличат потребители чрез технически трикове и кражба на самоличност. GGL все повече разчита на блокиране на IP адреси и плащания, но справянето с манипулирани приложения в социалните мрежи остава предизвикателство. Въпреки това, това подчертава значението на образователната работа: само тези, които играят с одобрени в Германия доставчици, са защитени от такива тактики за измама.