खतरनाक घोटाला: अवैध जुए को बढ़ावा देने के लिए अपराधी नकली Google Play Store का उपयोग करते हैं

साइबर अपराधियों ने भोला-भाला स्मार्टफोन उपयोगकर्ताओं को अवैध जुआ ऑपरेटरों के चंगुल में फंसाने के लिए एक विशेष रूप से दुर्भावनापूर्ण तरीका विकसित किया है। ये हमलावर Google, Disney+, या भाषा-सीखने वाले ऐप Duolingo जैसे विश्व स्तर पर मान्यता प्राप्त ब्रांडों में लोगों के भरोसे पर निर्भर करते हैं। वास्तविक एप्लिकेशन की ओर ले जाने के बजाय, उन्हें Facebook और Instagram जैसे मेटा प्लेटफार्मों पर हेरफेर किए गए विज्ञापनों के माध्यम से Google Play Store की भरोसेमंद नकल पर पुनर्निर्देशित किया जाता है। वहां पहुंचने के बाद, पीड़ित जो वैध सॉफ्टवेयर प्रतीत होता है उसे डाउनलोड करते हैं, लेकिन वास्तव में यह लाइसेंस रहित कैसीनो प्रस्तावों के लिए एक छिपा हुआ गेटवे है।

तकनीकी कार्यान्वयन अत्यधिक पेशेवर है। क्लासिक ऐप इंस्टॉलेशन के बजाय, अक्सर एक तथाकथित प्रोग्रेसिव वेब ऐप (PWA) का उपयोग किया जाता है। यह मोबाइल डिवाइस को सीधे अवैध प्रदाता की वेबसाइटों से जोड़ता है और अपराधियों को बोनस प्रस्तावों के साथ लगातार पुश नोटिफिकेशन भेजने की अनुमति देता है। उपयोगकर्ता के लिए, यह ऐसा लगता है जैसे संचार एक प्रतिष्ठित स्रोत से आ रहा है, जबकि पृष्ठभूमि में, किसी भी नियामक नियंत्रण के अधीन नहीं प्लेटफार्मों पर पैसा जमा किया जा रहा है। विश्वास के इस दुरुपयोग एक ऐसे अभियान के केंद्र में है जिसके बारे में साइबर सुरक्षा शोधकर्ताओं का कहना है कि यह व्यवस्थित रूप से मनोवैज्ञानिक बाधाओं को कम करने के लिए डिज़ाइन किया गया है।

संख्याएं और तथ्य

इस समन्वित अभियान का पैमाना प्रभावशाली और चिंताजनक दोनों है। NordVPN की थ्रेट इंटेलिजेंस टीम ने 7,200 से अधिक ऐसे मामले पहचाने हैं जहां कैसीनो पृष्ठ सीधे अंतिम उपयोगकर्ताओं तक पहुंचाए गए थे। विज्ञापन प्लेटफार्मों की स्वचालित समीक्षा प्रणालियों को मात देने के लिए, स्कैमर्स ने 3,100 से अधिक डिकॉय पृष्ठों का भी इस्तेमाल किया। क्लॉकिंग के रूप में जानी जाने वाली यह तकनीक, मेटा के मॉडरेशन एल्गोरिदम को हानिरहित सामग्री दिखाती है, जबकि वास्तविक उपयोगकर्ता को अवैध जुआ विज्ञापन दिखाई देते हैं।

एक अन्य चिंताजनक बिंदु मेटा के भीतर ही वित्तीय आयाम है। जांच के अनुसार, आंतरिक अनुमानों से संकेत मिलता है कि 2024 में मेटा के विज्ञापन राजस्व का लगभग 10 प्रतिशत घोटालों या निषिद्ध वस्तुओं से जुड़े विज्ञापनों से आया था। यह लगभग 16 बिलियन डॉलर की राशि के बराबर है। टेक दिग्गजों द्वारा अपर्याप्त सुरक्षा उपायों की आलोचना काफी बढ़ रही है। नीदरलैंड और थाईलैंड के अधिकारियों ने पहले ही अवैध जुआ सामग्री के वितरण के लिए मेटा को जवाबदेह ठहराने के लिए कानूनी कार्रवाई शुरू कर दी है।

पृष्ठभूमि

इस तरह के घोटालों का अक्सर एक मौसमी पैटर्न होता है। प्रमुख खेल आयोजनों, जैसे फीफा विश्व कप के दौरान, काले बाजार की गतिविधि में भारी वृद्धि होती है। ब्रांड सुरक्षा फर्मों ने ऐसे आयोजनों के दौरान पिछले महीने की तुलना में सट्टेबाजी से संबंधित फ़िशिंग गतिविधियों में 118 प्रतिशत की वृद्धि देखी। अपराधी न केवल नकली ऐप का उपयोग करते हैं, बल्कि उच्च अधिकार वाले छोड़े गए वेबसाइटों का विशेष रूप से अपहरण भी करते हैं। अतीत में, इसमें पर्यटन स्थल या राजनीतिक दलों की वेबसाइटें शामिल रही हैं जिनका उपयोग उन उपयोगकर्ताओं को नॉन-गैमस्टॉप कैसीनो का विज्ञापन करने के लिए किया गया था जिन्होंने पहले ही स्व-बहिष्करण का विकल्प चुना था।

यूके जुआ आयोग विशेष रूप से मंच ऑपरेटरों की भूमिका के प्रति आलोचनात्मक है। यह समझना मुश्किल है कि उच्च जटिल तकनीक विकसित करने में सक्षम कंपनियां प्रभावी ढंग से अवैध विज्ञापन को फ़िल्टर करने में क्यों संघर्ष करती रहती हैं।

„यूके के जुआ आयोग ने सवाल उठाया है कि अत्याधुनिक उत्पादों को विकसित करने में सक्षम प्रौद्योगिकी कंपनियां अवैध जुआ विज्ञापन हटाने के लिए संघर्ष क्यों करती रहती हैं, चेतावनी देते हुए कि प्रमुख प्लेटफार्मों द्वारा कमजोर प्रवर्तन उपभोक्ताओं की सुरक्षा के व्यापक प्रयासों को कमजोर करता है।“ - प्रवक्ता, जुआ आयोग

जर्मन खिलाड़ियों के लिए यह क्यों मायने रखता है

जर्मन खिलाड़ियों के लिए, ऐसे नकली ऐप स्टोर से उत्पन्न खतरा बहुत वास्तविक है। चूंकि जर्मन जुआ बाजार को 2021 के जुए पर राज्य संधि (GlüStV 2021) द्वारा कड़ाई से विनियमित किया जाता है, इसलिए अवैध प्रदाता सुरक्षा बाधाओं को तोड़ने के लिए हर संभव प्रयास करते हैं। जर्मनी में खिलाड़ी 1,000 यूरो की मासिक जमा सीमा और वर्चुअल स्लॉट मशीनों पर प्रति स्पिन 1 यूरो की हिस्सेदारी सीमा से बंधे हैं। इन नियमों की निगरानी केंद्रीय पर्यवेक्षी प्रणाली LUGAS द्वारा की जाती है। इन नकली Google Play पृष्ठों के माध्यम से प्रचारित अवैध प्रदाता इन सीमाओं को पूरी तरह से अनदेखा करते हैं।

कोई भी जो ऐसे नकली ऐप के झांसे में आता है, वह न केवल सभी खिलाड़ी सुरक्षा खो देता है, बल्कि भारी वित्तीय जोखिम भी उठाता है। चूंकि ये प्रदाता आधिकारिक GGL श्वेतसूची पर नहीं हैं, इसलिए अवैतनिक जीत के लिए कोई कानूनी उपाय नहीं है। इसके अलावा, व्यक्तिगत डेटा और भुगतान विवरण सीधे अपराधियों के हाथों में पड़ने का जोखिम है। सत्यापित Google Play Store या ज्ञात, लाइसेंस प्राप्त प्रदाताओं की आधिकारिक वेबसाइटों से सीधे नहीं आने वाले ऐप्स का उपयोग हर परिस्थिति में टाला जाना चाहिए।

GGL-लाइसेंस प्राप्त कैसीनो के लिए इसका क्या मतलब है

Gemeinsame Glücksspielbehörde der Länder (GGL) से लाइसेंस प्राप्त ऑपरेटरों के लिए, यह विकास एक अनुचित प्रतिस्पर्धा की स्थिति का प्रतिनिधित्व करता है। जबकि कानूनी ऑपरेटर अनुपालन, खिलाड़ी सुरक्षा और करों के लिए उच्च लागत वहन करते हैं, काला बाजार ऑपरेटर तकनीकी चालों और पहचान की चोरी के माध्यम से बड़े पैमाने पर उपयोगकर्ताओं की भर्ती कर सकते हैं। GGL तेजी से आईपी ब्लॉकिंग और भुगतान ब्लॉकिंग पर भरोसा कर रहा है, लेकिन सोशल नेटवर्क पर हेरफेर किए गए ऐप्स से निपटना चुनौतीपूर्ण बना हुआ है। हालांकि, यह शैक्षिक कार्य के महत्व को रेखांकित करता है: केवल जर्मनी में अधिकृत प्रदाताओं के साथ खेलने वाले ही ऐसे घोटाले की रणनीति से सुरक्षित रहते हैं।