Opasan Scam: Kriminalci koriste lažne Google Play Storeove za promicanje ilegalnog kockanja

Kibernetički kriminalci razvili su posebno podmuklu metodu za mamljenje nesuđenih korisnika pametnih telefona u ralje ilegalnih operatera kockanja. Ti napadači oslanjaju se na povjerenje koje ljudi imaju u globalno priznate brendove poput Googlea, Disney+ ili aplikacije za učenje jezika Duolingo. Umjesto da korisnike usmjere na izvorne aplikacije, oni bivaju preusmjereni putem manipuliranih oglasa na Meta platformama poput Facebooka i Instagrama na uvjerljive kopije Google Play Storea. Nakon što stignu tamo, žrtve preuzimaju ono što se čini kao legitimni softver, ali je zapravo prikriveni pristupnik za nelicencirane ponude kasina.

Tehnička implementacija je visoko profesionalna. Umjesto klasične instalacije aplikacije, često se koristi takozvana Progresivna Web Aplikacija (PWA). Ovo izravno povezuje mobilni uređaj s web stranicama ilegalnog pružatelja usluga i omogućuje kriminalcima slanje trajnih push obavijesti s bonus ponudama. Korisniku se čini kao da komunikacija dolazi iz uglednog izvora, dok se u pozadini novac uplaćuje na platforme koje nisu pod nikakvom regulatornom kontrolom. Ova zloupotreba povjerenja u središtu je kampanje za koju istraživači kibernetičke sigurnosti kažu da je osmišljena kako bi sustavno snizila psihološke barijere.

Brojke i činjenice

Opseg ove koordinirane kampanje je impresivan i alarmantan. NordVPNOv tim za prijetnje (Threat Intelligence Team) identificirao je preko 7.200 slučajeva gdje su stranice kasina isporučene izravno krajnjim korisnicima. Kako bi nadmudrili automatizirane sustave pregleda oglasnih platformi, prevaranti su koristili i preko 3.100 lažnih stranica. Ova tehnika, poznata kao prikrivanje (cloaking), prikazuje bezopasan sadržaj algoritmima za moderaciju Mete, dok stvarni korisnik vidi oglase za ilegalno kockanje.

Još jedna zabrinjavajuća točka je financijska dimenzija unutar same Mete. Prema istraživanjima, unutarnje projekcije pokazuju da je oko 10 posto prihoda Mete od oglašavanja u 2024. došlo od oglasa povezanih s prijevarama ili zabranjenom robom. To odgovara iznosu od otprilike 16 milijardi dolara. Kritike na račun neadekvatnih zaštitnih mjera tehnoloških divova značajno rastu. Vlasti u Nizozemskoj i na Tajlandu već su pokrenule pravne postupke kako bi Metu pozvale na odgovornost zbog distribucije ilegalnog sadržaja kockanja.

Pozadina

Prijevare ovakve vrste često prate sezonski obrazac. Tijekom velikih sportskih događaja, poput FIFA Svjetskog prvenstva, aktivnosti na crnom tržištu drastično se povećavaju. Tvrtke za zaštitu brendova zabilježile su povećanje aktivnosti lažnog predstavljanja (phishing) povezanih s klađenjem za 118 posto tijekom takvih događaja u usporedbi s prethodnim mjesecom. Kriminalci koriste ne samo lažne aplikacije, već i specifično preuzimaju napuštene web stranice s visokim autoritetom. U prošlosti su to uključivale turističke stranice ili web stranice političkih stranaka korištene za oglašavanje kasina izvan GamStopa korisnicima koji su se već odlučili za samoisključenje.

UK Gambling Commission posebno je kritična prema ulozi platformskih operatera. Teško je shvatiti zašto tvrtke sposobne za razvoj visokotehnoloških proizvoda i dalje imaju problema s učinkovitim filtriranjem ilegalnog oglašavanja.

„UK-ova Komisija za kockanje dovela je u pitanje zašto tehnološke tvrtke sposobne za razvoj vrhunskih proizvoda i dalje imaju problema s uklanjanjem ilegalnih oglasa za kockanje, upozoravajući da slabo provođenje zakona od strane velikih platformi podriva šire napore za zaštitu potrošača.“ - Glasnogovornik, Gambling Commission

Zašto je to važno za njemačke igrače

Za njemačke igrače, opasnost koju predstavljaju takve lažne trgovine aplikacijama je vrlo stvarna. Budući da je njemačko tržište kockanja strogo regulirano Državnim ugovorom o kockanju 2021. (GlüStV 2021), ilegalni pružatelji usluga pokušavaju svim sredstvima probiti zaštitne barijere. Igrači u Njemačkoj obvezni su mjesečnim ograničenjem depozita od 1.000 eura i ograničenjem uloga od 1 eura po okretaju na virtualnim automatima. Ova pravila nadzire središnji nadzorni sustav LUGAS. Ilegalni pružatelji usluga promovirani putem ovih lažnih stranica Google Play ignoriraju ova ograničenja u potpunosti.

Svatko tko nasjedne na takvu lažnu aplikaciju ne samo da gubi svu zaštitu igrača, već preuzima i ogroman financijski rizik. Budući da ti pružatelji nisu na službenom GGL popisu ovlaštenih pružatelja (whitelist), ne postoji pravni lijek za neisplaćene dobitke. Nadalje, postoji rizik da osobni podaci i podaci o plaćanju padnu izravno u ruke kriminalaca. Aplikacije koje ne dolaze izravno s provjerenog Google Play Storea ili službenih web stranica poznatih, licenciranih pružatelja usluga trebalo bi izbjegavati pod svaku cijenu.

Što to znači za kasina s GGL licencom

Za operatore s licencom Gemeinsame Glücksspielbehörde der Länder (GGL), ovaj razvoj predstavlja nepoštenu konkurentsku situaciju. Dok legalni operateri snose visoke troškove za usklađenost, zaštitu igrača i poreze, operateri s crnog tržišta mogu masovno regrutirati korisnike kroz tehničke trikove i krađu identiteta. GGL se sve više oslanja na IP blokiranje i blokiranje plaćanja, ali suočavanje s manipuliranim aplikacijama na društvenim mrežama ostaje izazovno. Međutim, to naglašava važnost obrazovnog rada: samo oni koji igraju s pružateljima usluga ovlaštenima u Njemačkoj sigurni su od takvih taktika prijevara.