گوگل در حال بررسی اپلیکیشن‌های جعلی کازینو که در بخش دسترسی زودهنگام فروشگاه پلی استور پنهان شده‌اند

فروشگاه گوگل پلی (Google Play Store) پس از آنکه کارشناسان امنیت سایبری یک حفره امنیتی قابل توجه در سیستم پیش‌انتشار پلتفرم را فاش کردند، مورد بررسی قرار گرفته است. توسعه‌دهندگان فریبکار به طور خاص از برنامه دسترسی زودهنگام (Early Access) برای دور زدن مکانیسم‌های کنترل جامعه برای برنامه‌های جعلی کازینو و پاداش استفاده می‌کنند. هسته اصلی این طرح، سرکوب بازخورد کاربران است. تا زمانی که یک برنامه در دسترسی زودهنگام باقی می‌ماند، کاربران نمی‌توانند نظرات عمومی یا امتیازدهی ستاره‌ای را ثبت کنند و این به کلاهبرداران اجازه می‌دهد تا برنامه‌های خود را برای مدت طولانی به عنوان قانونی معرفی کنند.

شرکت امنیت سایبری Bitdefender هزاران برنامه از این قبیل را در طول تجزیه و تحلیل برنامه‌های نصب شده توسط کاربران خود کشف کرد. این برنامه‌ها اغلب پاداش‌های غیرواقعی از جمله پرداخت‌های پی‌پال (PayPal)، ارزهای دیجیتال یا جکپات‌های عظیم کازینو را وعده می‌دهند. در واقع، آنها برای ایجاد درآمد تبلیغاتی و کند کردن مصنوعی پیشرفت کاربر در حالی که به آستانه برداشت نزدیک می‌شوند، استفاده می‌شوند. تبلیغ این برنامه‌ها از طریق شبکه‌های اجتماعی مانند تیک‌تاک (TikTok) و فیس‌بوک (Facebook)، با استفاده از تبلیغات گمراه‌کننده با دیپ‌فیک‌های سلبریتی، به ویژه نگران‌کننده است.

اعداد و حقایق

مقیاس مشکل نگران‌کننده است. Bitdefender هزاران برنامه را گزارش می‌کند که از بنر دسترسی زودهنگام سوءاستفاده می‌کنند. برخی از این عناوین قبلاً به صدها هزار نصب رسیده‌اند. یک مثال شدید، یک بازی فریبنده است که طبق گزارش Cybernews، از مرز ۱ میلیون دانلود بدون حتی یک نظر عمومی در دسترس گذشت. پیشنهادات طعمه اغلب بسیار خاص هستند، مانند تبلیغ ۲۵۰ چرخش رایگان بدون واریز.

مسئله دیگر نقض علامت تجاری است. کارشناسان برنامه‌هایی با نام‌هایی مانند Grand Theft Auto V (Early Access) را که بدون اجازه صاحبان حقوق لیست شده بودند، یافتند. Bitdefender در گزارشی اخیر در مورد عواقب این عمل برای امنیت کاربر هشدار واضحی صادر کرد.

"دسترسی زودهنگام یکی از مهم‌ترین سیگنال‌های اعتماد گوگل پلی را حذف می‌کند." - تیم تحلیل، Bitdefender

پیش‌زمینه

برنامه دسترسی زودهنگام گوگل برای این منظور طراحی شده است که به توسعه‌دهندگان اجازه دهد برنامه‌های ناتمام را آزمایش کنند و قبل از انتشار عمومی، بازخورد خصوصی را از آزمایش‌کنندگان جمع‌آوری کنند. با این حال، کلاهبرداران از این حریم خصوصی بازخورد به عنوان سپری در برابر انتقادات عمومی استفاده می‌کنند. هنگامی که یک بازیکن متوجه می‌شود که بردهای وعده داده شده پرداخت نمی‌شوند، نمی‌تواند از طریق فروشگاه پلی (Play Store) به قربانیان بالقوه دیگر هشدار دهد. گوگل تأیید کرد که پس از گزارش Bitdefender در حال بررسی این حوادث است. بسیاری از این برنامه‌ها از نظر ظاهری شبیه دستگاه‌های اسلات بی‌ضرر یا بازی‌های پازل هستند و تشخیص آنها را برای فیلترهای خودکار دشوارتر می‌کنند.

چرا برای بازیکنان آلمانی مهم است

برای بازیکنان آلمانی، این خبر هشداری فوری است. در آلمان، قمار آنلاین به شدت توسط معاهده بین ایالتی قمار 2021 (GlüStV 2021) تنظیم می شود. اپلیکیشن های موجود در فروشگاه Play تحت Early Access که جوایز نقدی بالا یا چرخش های رایگان را بدون قرار گرفتن در لیست سفید رسمی سازمان مشترک قمار ایالت ها (GGL) وعده می دهند، تقریباً به طور قطع غیرقانونی یا کلاهبردارانه هستند. کاربران آلمانی باید اکیداً فقط اپلیکیشن ها را از ارائه دهندگانی که مجوز GGL دارند دانلود کنند.

این ارائه دهندگان دارای مجوز باید به اقدامات حفاظت از بازیکن سختگیرانه پایبند باشند، مانند محدودیت سپرده ماهانه 1000 یورو از طریق سیستم LUGAS و محدودیت 1 یورو برای هر چرخش در اسلات های مجازی. اپلیکیشن های Early Access که ارزهای رمزنگاری شده یا کانال های برداشت غیررسمی را ارائه می دهند، به طور کامل این حفاظت ها را دور می زنند. کاربران چنین اپلیکیشن هایی نه تنها در معرض اتلاف وقت بر روی تبلیغات هستند، بلکه داده های حساس شخصی خود را نیز به مجرمان منتقل می کنند.

این به چه معنا برای کازینوهای دارای مجوز GGL است

برای کازینوهای فعال قانونی در آلمان، این سوء استفاده از فروشگاه Play یک نارضایتی بزرگ است. در حالی که اپراتورهای دارای مجوز GGL باید موانع بالایی را برای فناوری و حفاظت از بازیکن پاک کنند، اپلیکیشن های جعلی از طریق تبلیغات عمیق جعلی تهاجمی و وعده های دروغین توجه را جلب می کنند. این امر رقابت را مختل می کند و به اعتبار کل صنعت آسیب می رساند. کازینوهای دارای مجوز قانونی هرگز در وضعیت Early Access بدون امکان بازبینی یافت نمی شوند، زیرا شفافیت یک جزء اصلی مقررات آلمان است. ارائه دهندگان جدی از فروشگاه Play با رعایت تمام قوانین خاص کشور استفاده می کنند و شفافیت کامل را در مورد احتمالات برد ارائه می دهند.