הונאה מסוכנת: פושעים משתמשים בחנויות Google Play מזויפות לקידום הימורים לא חוקיים

הונאה מסוכנת: פושעים משתמשים בחנויות Google Play מזויפות לקידום הימורים לא חוקיים

פושעי רשת פיתחו שיטה מתחכמת במיוחד לפתות משתמשי סמארטפונים תמימים לידי מפעילי הימורים לא חוקיים. תוקפים אלה מסתמכים על האמון שאנשים רוחשים למותגים מוכרים בעולם כמו גוגל, Disney+ או אפליקציית לימוד השפות Duolingo. במקום להפנות משתמשים לאפליקציות האמיתיות, הם מנותבים דרך פרסומות מניפולטיביות בפלטפורמות מטא כמו פייסבוק ואינסטגרם לעותקים משכנעים של חנות Google Play. ברגע שהם שם, הקורבנות מורידים מה שנראה כאפליקציה לגיטימית, אך למעשה זהו שער מוסווה להצעות קזינו ללא רישיון.

היישום הטכני מקצועי ביותר. במקום התקנת אפליקציה קלאסית, לעתים קרובות נעשה שימוש במה שמכונה Progressive Web App (PWA). זה מקשר את המכשיר הנייד ישירות לאתרי האינטרנט של הספק הלא חוקי ומאפשר לפושעים לשלוח התראות דחיפה מתמידות עם הצעות בונוס. למשתמש, זה נראה כאילו התקשורת מגיעה ממקור בעל מוניטין, בעוד שברקע, כסף מופקד בפלטפורמות שאינן נתונות לשום פיקוח רגולטורי. ניצול אמון זה נמצא בלב קמפיין שמדעני אבטחת סייבר אומרים שהוא נועד להוריד באופן שיטתי חסמים פסיכולוגיים.

מספרים ועובדות

ההיקף של קמפיין מתואם זה מרשים ומדאיג כאחד. צוות המודיעין של NordVPN זיהה למעלה מ-7,200 מקרים בהם דפי קזינו הועברו ישירות למשתמשי קצה. כדי לעקם את מערכות הסקירה האוטומטיות של פלטפורמות הפרסום, הרמאים השתמשו גם ביותר מ-3,100 דפי פיתיון. טכניקה זו, הידועה כ-cloaking, מציגה תוכן תמים לאלגוריתמי המודרציה של מטא, בעוד שהמשתמש האמיתי רואה פרסומות להימורים לא חוקיים.

נקודה מדאיגה נוספת היא המימד הפיננסי בתוך מטא עצמה. על פי חקירות, תחזיות פנימיות הצביעו על כך שכ-10 אחוז מהכנסות הפרסום של מטא בשנת 2024 הגיעו מפרסומות הקשורות להונאות או לסחורות אסורות. זה שווה לסכום של כ-16 מיליארד דולר. הביקורת על אמצעי ההגנה הלא מספקים של ענקיות הטכנולוגיה גוברת משמעותית. רשויות בהולנד ובתאילנד כבר פתחו בהליכים משפטיים כדי להטיל על מטא אחריות להפצת תכני הימורים לא חוקיים.

רקע

הונאות מסוג זה נוטות לעקוב אחר תבנית עונתית. במהלך אירועי ספורט גדולים, כמו מונדיאל פיפ"א, פעילות השוק השחור גוברת באופן דרמטי. חברות להגנה על מותגים צפו עלייה של 118 אחוז בפעילות דיוג (phishing) הקשורה להימורים במהלך אירועים כאלה, בהשוואה לחודש הקודם. פושעים משתמשים לא רק באפליקציות מזויפות, אלא גם חוטפים במיוחד אתרים נטושים בעלי סמכות גבוהה. בעבר, זה כלל אתרי תיירות או אתרי מפלגות פוליטיות המשמשים לפרסום קזינו שאינם ב-GamStop למשתמשים שכבר בחרו להגביל את עצמם.

ועדת ההימורים של בריטניה (UK Gambling Commission) מבקרת במיוחד את תפקידן של מפעילות הפלטפורמות. קשה להבין מדוע חברות המסוגלות לפתח טכנולוגיות מורכבות ביותר עדיין מתקשות לסנן ביעילות פרסומות לא חוקיות.

"ועדת ההימורים של בריטניה הטילה ספק מדוע חברות טכנולוגיה המסוגלות לפתח מוצרים מתקדמים עדיין מתקשות להסיר פרסומות הימורים לא חוקיות, והזהירה כי אכיפה חלשה מצד פלטפורמות גדולות מערערת מאמצים רחבים יותר להגנה על צרכנים." - דובר, ועדת ההימורים

למה זה חשוב לשחקנים בגרמניה

עבור שחקנים בגרמניה, הסכנה הנשקפת מחנויות אפליקציות מזויפות כאלה מוחשית ביותר. מכיוון ששוק ההימורים הגרמני מפוקח בקפדנות על ידי צו המדינה בנוגע להימורים 2021 (GlüStV 2021), ספקים לא חוקיים עושים הכל כדי לפרוץ את מחסומי ההגנה. שחקנים בגרמניה כבולים למגבלת הפקדה חודשית של 1,000 אירו ומגבלת הימור של אירו אחד לסיבוב במכונות מזל וירטואליות. כללים אלה מפוקחים על ידי מערכת הפיקוח המרכזית LUGAS. ספקים לא חוקיים המקודמים דרך דפי Google Play מזויפים אלה מתעלמים לחלוטין מהמגבלות הללו.

כל מי שנופל קורבן לאפליקציה מזויפת כזו לא רק מאבד את כל ההגנה על השחקן, אלא גם לוקח על עצמו סיכון פיננסי עצום. מכיוון שספקים אלה אינם נמצאים ברשימת האישורים הרשמית של GGL, אין שום ערוץ חוקי עבור זכיות שלא שולמו. יתר על כן, קיים סיכון שנתונים אישיים ופרטי תשלום יגיעו ישירות לידי פושעים. יש להימנע בנסיבות כלשהן משימוש באפליקציות שאינן מגיעות ישירות מחנות Google Play המאומתת או מהאתרים הרשמיים של ספקים ידועים ומורשים.

מה זה אומר עבור קזינו בעלי רישיון GGL

עבור מפעילים בעלי רישיון מהרשות המשותפת לרגולציה של הימורים (GGL), התפתחות זו מהווה מצב תחרותי לא הוגן. בעוד שמפעילים חוקיים נושאים בעלויות גבוהות עבור תאימות, הגנה על שחקנים ומיסים, מפעילים בשוק השחור יכולים לגייס משתמשים בהמוניהם באמצעות טריקים טכניים וגניבת זהות. ה-GGL מסתמכת יותר ויותר על חסימת IP וחסימת תשלומים, אך התמודדות עם אפליקציות שעברו מניפולציה ברשתות החברתיות נותרת מאתגרת. עם זאת, זה מדגיש את החשיבות של עבודה חינוכית: רק מי שמשחק עם ספקים מורשים בגרמניה בטוח מפני טקטיקות הונאה כאלה.