Ohtlik pettus: Kurjategijad kasutavad illegaalsete hasartmängude reklaamimiseks võltsitud Google Play poode

Ohtlik pettus: Kurjategijad kasutavad Google Play poodide kloone ebaseadusliku hasartmängude reklaamimiseks

Küberkurjategijad on välja töötanud eriti alatute meetodi, et meelitada teadmatuid nutitelefoni kasutajaid ebaseaduslike hasartmängude operaatorite kätte. Need ründajad tuginevad usaldusele, mida inimesed omavad ülemaailmselt tuntud kaubamärkide, nagu Google, Disney+ või keeleõpperakendus Duolingo vastu. Selle asemel, et suunata kasutajaid originaalrakendustele, suunatakse nad Meta platvormidel, nagu Facebook ja Instagram, manipuleeritud reklaamide kaudu veenvatele Google Play poe koopiatele. Seal ohvrid laadivad alla tarkvara, mis näib olevem olevat legaalne, kuid on tegelikult varjatud värav litsentseerimata kasiinopakkumistele.

Tehniline teostus on väga professionaalne. Klassikalise rakenduse installimise asemel kasutatakse sageli nn progressiivset veebirakendust (PWA). See ühendab mobiilseadme otse ebaseadusliku pakkuja veebisaitidega ja võimaldab kurjategijatel saata püsivaid tõuketeateid boonuspakkumistega. Kasutajale näib, et side pärineb mainekast allikast, samal ajal kui taustal kantakse raha üle platvormidele, mis ei allu regulatiivsele kontrollile. See usalduse kuritarvitamine on kampaania keskmes, mis küberturvalisuse uurijate sõnul on süsteemselt loodud psühholoogiliste barjääride alandamiseks.

Numbrid ja faktid

Selle koordineeritud kampaania ulatus on nii muljetavaldav kui ka murettekitav. NordVPN-i Threat Intelligence Team tuvastas üle 7200 juhtumi, kus kasiinalehed toimetati otse lõppkasutajateni. Et reklaamiplatvormide automaatseid ülevaatesüsteeme üle kavaldada, kasutasid petturid ka üle 3100 nn decoying lehekülge. Seda tehnikat, mida nimetatakse cloakinguks, näidatakse Meta modereerimisalgoritmidele kahjutut sisu, samal ajal kui reaalne kasutaja näeb ebaseaduslikke hasartmängude reklaame.

Teine murettekitav punkt on finantsmõõde Meta sees. Uurimuste kohaselt näitasid sisemised prognoosid, et umbes 10 protsenti Meta reklaami tuludest 2024. aastal pärines reklaamidest, mis olid seotud pettuste või keelatud kaupadega. See vastab umbes 16 miljardile dollarile. Kriitika tehnoloogiahiidude ebapiisavate kaitsemeetmete kohta kasvab oluliselt. Hollandi ja Tai ametivõimud on juba algatanud õiguslikke meetmeid, et võtta Meta vastutusele ebaseadusliku hasartmängude sisu levitamise eest.

Taust

Seda tüüpi pettused järgivad sageli hooajalist mustrit. Suurte spordisündmuste, nagu jalgpalli maailmameistrivõistluste ajal, suureneb musta turu aktiivsus drastiliselt. Brändikaitse firmad täheldasid selliste sündmuste ajal 118 protsendist suurenemist panustamisega seotud andmepüügi tegevustes võrreldes eelmise kuuga. Kurjategijad kasutavad mitte ainult võltsrakendusi, vaid ka spetsiifiliselt kaaperdavad kõrge autoriteediga jäetud veebisaite. Varem on see hõlmanud turismisaitide või poliitiliste erakondade veebisaitide kasutamist, et reklaamida kasutajatele mitte-GamStop kasiinosid, kes on juba iseennast välistanud.

Ühendkuningriigi hasartmängukomisjon on eriti kriitiline platvormioperaatorite rolli suhtes. On raske mõista, miks ettevõtted, kes on võimelised arendama väga keerukaid tehnoloogiaid, jätkuvalt vaevlevad ebaseadusliku reklaami tõhusast filtreerimisest.

„Ühendkuningriigi hasartmängukomisjon on küsinud, miks tehnoloogiaettevõtted, kes on võimelised arendama tipptasemel tooteid, jätkuvalt vaevlevad ebaseaduslike hasartmängude reklaamide eemaldamisega, hoiatades, et peamiste platvormide nõrk täitmine õõnestab laiemat tarbijakaitse pingutusi.“ - Pressiesindaja, Hasartmängukomisjon

Miks see on oluline Saksa mängijate jaoks

Saksa mängijate jaoks on selliste võltsrakenduste poodide oht väga reaalne. Kuna Saksamaa hasartmänguturg on 2021. aasta riikliku hasartmängulepinguga (GlüStV 2021) rangelt reguleeritud, üritavad ebaseaduslikud pakkujad kõike, et kaitsebarjääre läbi murda. Saksamaa mängijad on seotud 1000 euro suuruse igakuise sissemaksepiirangu ja virtuaalsete slotikate keerutuse piiranguga 1 euro kohta. Neid reegleid jälgib keskne järelevalvesüsteem LUGAS. Nende võlts Google Play lehtede kaudu reklaamitavad ebaseaduslikud pakkujad ignoreerivad neid piiranguid täielikult.

Igaüks, kes langeb sellise võltsrakenduse ohvriks, kaotab mitte ainult kogu mängijakaitse, vaid võtab endale ka tohutu finantsriski. Kuna need pakkujad ei ole ametlikul GGL valgel nimekirjal, ei ole maksmata jäänud võitude puhul mingit õiguslikku abinõud. Lisaks on oht, et isikuandmed ja makseandmed satuvad otse kurjategijate kätte. Rakendusi, mis ei pärine otse Google Play poest või tuntud, litsentseeritud pakkujate ametlikest veebisaitidest, tuleks igal juhul vältida.

Mida see tähendab GGL-litsentseeritud kasiinode jaoks

Litsentsi omavate operaatorite jaoks, kellel on Gemeinsame Glücksspielbehörde der Länder (GGL) litsents, esindab see areng ebaausat konkurentsiolukorda. Kui legaalsed operaatorid kannavad kõrgeid kulusid vastavuse, mängijakaitse ja maksude osas, saavad musta turu operaatorid tehniliste trikkide ja identiteedivarguse kaudu massiliselt kasutajaid värvata. GGL toetub üha enam IP-blokeeringule ja makseblokeeringule, kuid sotsiaalvõrgustikes manipuleeritud rakendustega tegelemine jääb keeruliseks. See rõhutab aga haridustöö tähtsust: ainult need, kes mängivad Saksamaal volitatud pakkujatega, on selliste pettustaktikate eest kaitstud.