کلاهبرداری خطرناک: مجرمان از فروشگاه‌های جعلی گوگل پلی برای تبلیغ قمار غیرقانونی استفاده می‌کنند

عنوان: کلاهبرداری خطرناک: مجرمان از فروشگاه‌های جعلی گوگل پلی برای تبلیغ قمار غیرقانونی استفاده می‌کنند

خلاصه: مجرمان سایبری از نسخه‌های شبیه‌سازی شده برنامه‌های معتبر مانند Disney+ یا Duolingo برای هدایت کاربران به سایت‌های قمار غیرقانونی استفاده می‌کنند. NordVPN بیش از ۷۲۰۰ صفحه کازینوی مخرب را شناسایی کرده است.

TLDR: یک شبکه جنایتکار هماهنگ با سوءاستفاده از پلتفرم‌های تبلیغاتی متا، کاربران را به تقلیدهای متقاعدکننده از فروشگاه گوگل پلی هدایت می‌کند و سایت‌های قمار غیرقانونی را تبلیغ می‌نماید. این کلاهبرداران با استفاده از فناوری پوشاندن (cloaking) و برنامه‌های وب پیشرونده (PWA)، ضمن دور زدن ممیزی‌های امنیتی، از اعتماد به برندهایی مانند Disney+ و Duolingo سوءاستفاده می‌کنند. متا با افزایش فشارهای قانونی مواجه است، زیرا گزارش‌ها حاکی از آن است که ۱۰ درصد از درآمد تبلیغاتی آن در سال ۲۰۲۴، حدود ۱۶ میلیارد دلار، ناشی از کلاهبرداری‌ها و محتوای ممنوعه است. این عملیات، پیچیدگی فزاینده بازار سیاه را برجسته می‌کند که به طور خاص کاربران را در طول رویدادهای ورزشی بزرگ هدف قرار می‌دهد.

محتوا (markdown): مجرمان سایبری روشی به ویژه موذیانه را برای کشاندن کاربران ناآگاه گوشی هوشمند به دام اپراتورهای قمار غیرقانونی ابداع کرده‌اند. این مهاجمان به اعتمادی که مردم به برندهای شناخته شده جهانی مانند گوگل، Disney+ یا برنامه آموزش زبان Duolingo دارند، تکیه می‌کنند. به جای هدایت کاربران به برنامه‌های واقعی، آنها از طریق تبلیغات دستکاری شده در پلتفرم‌های متا مانند فیس بوک و اینستاگرام به کپی‌های متقاعدکننده فروشگاه گوگل پلی هدایت می‌شوند. هنگامی که قربانیان در آنجا قرار گرفتند، برنامه‌هایی را دانلود می‌کنند که ظاهراً قانونی به نظر می‌رسند اما در واقع دروازه‌ای پنهان برای پیشنهادات کازینوی بدون مجوز هستند.

پیاده‌سازی فنی بسیار حرفه‌ای است. به جای نصب یک اپلیکیشن کلاسیک، اغلب از آنچه برنامه وب پیشرونده (PWA) نامیده می‌شود، استفاده می‌شود. این برنامه دستگاه تلفن همراه را مستقیماً به وب‌سایت‌های ارائه‌دهنده غیرقانونی پیوند می‌دهد و به مجرمان اجازه می‌دهد تا اعلان‌های فشاری مداوم با پیشنهادات پاداش ارسال کنند. برای کاربر، اینطور به نظر می‌رسد که ارتباط از یک منبع معتبر می‌آید، در حالی که در پشت صحنه، پول در پلتفرم‌هایی واریز می‌شود که تحت هیچ کنترل نظارتی نیستند. این سوءاستفاده از اعتماد در قلب کمپینی قرار دارد که محققان امنیت سایبری می‌گویند برای کاهش سیستماتیک موانع روانی طراحی شده است.

اعداد و حقایق

مقیاس این کمپین هماهنگ هم چشمگیر و هم نگران کننده است. تیم اطلاعات تهدید NordVPN بیش از ۷۲۰۰ مورد را شناسایی کرد که در آنها صفحات کازینو مستقیماً به کاربران نهایی تحویل داده شده‌اند. برای فریب دادن سیستم‌های بررسی خودکار پلتفرم‌های تبلیغاتی، کلاهبرداران همچنین از بیش از ۳۱۰۰ صفحه طعمه استفاده کردند. این تکنیک که به عنوان پوشاندن (cloaking) شناخته می‌شود، محتوای بی‌ضرر را به الگوریتم‌های اعتدال متا نشان می‌دهد، در حالی که کاربر واقعی تبلیغات قمار غیرقانونی را مشاهده می‌کند.

نکته نگران کننده دیگر، بعد مالی در خود متا است. بر اساس تحقیقات، پیش‌بینی‌های داخلی نشان می‌دهند که حدود ۱۰ درصد از درآمد تبلیغاتی متا در سال ۲۰۲۴ از تبلیغاتی که به کلاهبرداری‌ها یا کالاهای ممنوعه مرتبط هستند، حاصل شده است. این معادل مبلغی حدود ۱۶ میلیارد دلار است. انتقاد از اقدامات حفاظتی ناکافی توسط غول‌های فناوری به طور قابل توجهی در حال افزایش است. مقامات در هلند و تایلند در حال حاضر اقدامات قانونی را برای پاسخگو کردن متا در قبال توزیع محتوای قمار غیرقانونی آغاز کرده‌اند.

پیشینه

کلاهبرداری‌های این چنینی اغلب الگوی فصلی دارند. در طول رویدادهای ورزشی بزرگ، مانند جام جهانی فیفا، فعالیت بازار سیاه به شدت افزایش می‌یابد. شرکت‌های حفاظت از برند، افزایش ۱۱۸ درصدی فعالیت‌های فیشینگ مرتبط با شرط‌بندی را در طول چنین رویدادهایی نسبت به ماه قبل مشاهده کردند. مجرمان نه تنها از اپلیکیشن‌های جعلی استفاده می‌کنند، بلکه به طور خاص وب‌سایت‌های رها شده با اعتبار بالا را نیز ربوده و مورد سوءاستفاده قرار می‌دهند. در گذشته، این شامل سایت‌های گردشگری یا وب‌سایت‌های احزاب سیاسی می‌شد که برای تبلیغ کازینوهای غیر GamStop به کاربرانی که قبلاً خود را از بازی منع کرده بودند، استفاده می‌شد.

کمیسیون قمار بریتانیا به ویژه در مورد نقش اپراتورهای پلتفرم انتقادی است. درک اینکه چرا شرکت‌هایی که قادر به توسعه فناوری‌های بسیار پیچیده هستند، همچنان در فیلتر کردن مؤثر تبلیغات غیرقانونی مشکل دارند، دشوار است.

„کمیسیون قمار بریتانیا این سوال را مطرح کرده است که چرا شرکت‌های فناوری که قادر به توسعه محصولات پیشرفته هستند، همچنان در حذف تبلیغات قمار غیرقانونی مشکل دارند و هشدار داده‌اند که اجرای ضعیف توسط پلتفرم‌های اصلی، تلاش‌های گسترده‌تر برای محافظت از مصرف‌کنندگان را تضعیف می‌کند.“ - سخنگوی کمیسیون قمار

چرا برای بازیکنان آلمانی مهم است

برای بازیکنان آلمانی، خطری که چنین فروشگاه‌های اپلیکیشن جعلی ایجاد می‌کنند بسیار واقعی است. از آنجایی که بازار قمار آلمان به شدت توسط معاهده دولتی قمار ۲۰۲۱ (GlüStV 2021) تنظیم می‌شود، ارائه‌دهندگان غیرقانونی برای عبور از موانع حفاظتی تلاش می‌کنند. بازیکنان در آلمان تابع محدودیت واریز ماهانه ۱۰۰۰ یورو و محدودیت شرط ۱ یورو در هر چرخش ماشین‌های اسلات مجازی هستند. این قوانین توسط سیستم نظارتی مرکزی LUGAS نظارت می‌شوند. ارائه‌دهندگان غیرقانونی که از طریق این صفحات جعلی گوگل پلی تبلیغ می‌شوند، این محدودیت‌ها را کاملاً نادیده می‌گیرند.

هر کسی که فریب چنین اپلیکیشن جعلی را بخورد، نه تنها تمام حفاظت از بازیکن را از دست می‌دهد، بلکه ریسک مالی هنگفتی را نیز متحمل می‌شود. از آنجایی که این ارائه‌دهندگان در لیست سفید رسمی GGL نیستند، هیچ راه قانونی برای دریافت جوایز پرداخت نشده وجود ندارد. علاوه بر این، این خطر وجود دارد که اطلاعات شخصی و جزئیات پرداخت مستقیماً به دست مجرمان بیفتد. استفاده از اپلیکیشن‌هایی که مستقیماً از فروشگاه گوگل پلی تأیید شده یا وب‌سایت‌های رسمی ارائه‌دهندگان شناخته شده و دارای مجوز دریافت نشده‌اند، باید به هر قیمتی اجتناب شود.

این برای کازینوهای دارای مجوز GGL چه معنایی دارد

برای اپراتورهایی که مجوز از Gemeinsame Glücksspielbehörde der Länder (GGL) دارند، این تحول یک وضعیت رقابتی ناعادلانه را نشان می‌دهد. در حالی که اپراتورهای قانونی هزینه‌های بالایی را برای انطباق، حفاظت از بازیکن و مالیات متحمل می‌شوند، اپراتورهای بازار سیاه می‌توانند از طریق ترفندهای فنی و سرقت هویت، کاربران انبوهی را جذب کنند. GGL به طور فزاینده‌ای به مسدود کردن IP و مسدود کردن پرداخت متکی است، اما مقابله با اپلیکیشن‌های دستکاری شده در شبکه‌های اجتماعی همچنان چالش برانگیز است. با این حال، این امر اهمیت کار آموزشی را برجسته می‌کند: فقط کسانی که با ارائه‌دهندگان مجاز در آلمان بازی می‌کنند، از چنین تاکتیک‌های کلاهبرداری در امان هستند.