גוגל חוקרת אפליקציות קזינו מזויפות במסווה של גישה מוקדמת ב-Play Store

חנות Google Play נתונה בביקורת לאחר שמומחי אבטחת סייבר חשפו פרצה משמעותית במנגנון השחרור המוקדם של הפלטפורמה. מפתחים הטועים משתמשים באופן ספציפי בתוכנית הגישה המוקדמת (Early Access) כדי לעקוף מנגנוני בקרה קהילתיים עבור יישומי קזינו מזויפים ויישומי תגמולים. הליבה של תרמית זו היא דיכוי משוב משתמשים. כל עוד אפליקציה נשארת בגישה מוקדמת, משתמשים אינם יכולים להשאיר ביקורות ציבוריות או דירוגי כוכבים, מה שמאפשר לרמאים להציג את האפליקציות שלהם כלגיטימיות לאורך תקופות ממושכות.

חברת אבטחת הסייבר Bitdefender גילתה אלפי תוכניות כאלה במהלך ניתוח של יישומים שהותקנו על ידי המשתמשים שלה. אפליקציות אלה מבטיחות לעתים קרובות תגמולים לא מציאותיים, כולל תשלומים דרך PayPal, מטבעות קריפטוגרפיים, או זכיות ענק בקזינו. במציאות, הן משרתות כדי לייצר הכנסות מפרסומות ולהאט באופן מלאכותי את התקדמות המשתמשים כשהם מתקרבים לספי משיכת כספים. הקידום של אפליקציות אלה באמצעות רשתות חברתיות כמו TikTok ו-Facebook, תוך שימוש בפרסומות מטעות עם Deepfakes של ידוענים, מדאיג במיוחד.

מספרים ועובדות

היקף הבעיה מעורר דאגה. Bitdefender מדווחת על אלפי יישומים המנצלים את דגל הגישה המוקדמת. חלק מהכותרות הללו כבר הגיעו למאות אלפי התקנות. דוגמה קיצונית אחת היא משחק מטעה ש, על פי Cybernews, עבר מיליון הורדות ללא ביקורת ציבורית אחת זמינה. הצעות הפיתיון הן לעתים קרובות ספציפיות מאוד, כגון פרסום של 250 סיבובים חינם ללא הפקדה.

בעיה נוספת היא הפרת סימנים מסחריים. מומחים מצאו אפליקציות עם שמות כמו Grand Theft Auto V (Early Access) הרשומות ללא רשות מבעלי הזכויות. Bitdefender פרסמה אזהרה ברורה לגבי ההשלכות של פרקטיקה זו על אבטחת המשתמשים בדו"ח אחרון.

"גישה מוקדמת מסירה את אחד מאותות האמון החשובים ביותר של Google Play." - צוות הניתוח, Bitdefender

רקע

תוכנית הגישה המוקדמת של גוגל נועדה לאפשר למפתחים לבדוק אפליקציות לא גמורות ולאסוף משוב פרטי מבודקים לפני שחרור כללי. עם זאת, רמאים משתמשים בפרטיות המשוב הזו כמגן מפני ביקורת ציבורית. כאשר שחקן מבין שהזכיות המובטחות אינן משולמות, הוא אינו יכול להזהיר קורבנות פוטנציאליים אחרים דרך ה-Play Store. גוגל אישרה שהיא חוקרת את התקריות בעקבות דו"ח Bitdefender. רבות מהאפליקציות דומות ויזואלית למכונות מזל תמימות או למשחקי פאזל, מה שמקשה על זיהוי על ידי מסננים אוטומטיים.

למה זה חשוב לשחקנים גרמנים

עבור שחקנים גרמנים, חדשות אלו משמשות כאזהרה דחופה. בגרמניה, הימורים מקוונים מוסדרים בקפדנות על ידי האמנה הבינמדינתית להימורים 2021 (GlüStV 2021). אפליקציות הרשומות ב-Play Store תחת גישה מוקדמת (Early Access) המבטיחות פרסים כספיים גבוהים או סיבובים חינם מבלי להיות ברשימת הספקים הרשמית של רשות ההימורים המשותפת של המדינות (GGL), הן כמעט בוודאות לא חוקיות או הונאה. משתמשים גרמנים צריכים להוריד אך ורק אפליקציות מספקים המחזיקים ברישיון GGL.

ספקים מורשים אלו חייבים לעמוד באמצעי הגנה קפדניים על שחקנים, כגון מגבלת הפקדה חודשית של 1,000 יורו דרך מערכת LUGAS ומגבלת 1 אירו לסיבוב במשבצות וירטואליות. אפליקציות גישה מוקדמת המציעות מטבעות קריפטוגרפיים או ערוצי משיכה לא רשמיים עוקפות לחלוטין הגנות אלו. משתמשים באפליקציות כאלו מסתכנים לא רק בבזבוז זמן על פרסומות, אלא גם בהעברת נתונים אישיים רגישים לפושעים.

מה זה אומר עבור קזינו מורשי GGL

עבור קזינו הפועלים באופן חוקי בגרמניה, ניצול לרעה זה של ה-Play Store מהווה מטרד גדול. בעוד שמפעילים מורשי GGL חייבים לעמוד בפני מכשולים גבוהים עבור טכנולוגיה והגנה על שחקנים, אפליקציות מזויפות מושכות תשומת לב באמצעות פרסום דיפ-פייק (deepfake) אגרסיבי והבטחות שווא. זה מעוות את התחרות ופוגע במוניטין של התעשייה כולה. קזינו מורשים באופן חוקי לעולם אינם נמצאים במצב של גישה מוקדמת ללא אפשרות לביקורות, שכן שקיפות היא רכיב ליבה ברגולציה הגרמנית. ספקים רציניים משתמשים ב-Play Store בהתאם לכל החוקים הספציפיים למדינה ומציעים שקיפות מלאה לגבי סיכויי זכייה.