Truffa Pericolosa: Criminali Usano Falsi Google Play Store per Promuovere Gioco d'Azzardo Illegale

I cybercriminali hanno sviluppato un metodo particolarmente insidioso per attirare gli ignari utenti di smartphone nelle grinfie degli operatori di gioco d'azzardo illegali. Questi aggressori fanno leva sulla fiducia che le persone ripongono in marchi riconosciuti a livello mondiale come Google, Disney+ o l'app per l'apprendimento delle lingue Duolingo. Invece di indirizzare gli utenti alle applicazioni autentiche, vengono reindirizzati tramite pubblicità manipolate sulle piattaforme Meta come Facebook e Instagram a copie convincenti del Google Play Store. Una volta lì, le vittime scaricano ciò che appare come software legittimo, ma che in realtà è un gateway mascherato per offerte di casinò senza licenza.

L'implementazione tecnica è altamente professionale. Invece di una classica installazione di app, viene spesso utilizzata una cosiddetta Progressive Web App (PWA). Questa collega il dispositivo mobile direttamente ai siti web del fornitore illegale e consente ai criminali di inviare notifiche push persistenti con offerte bonus. Per l'utente, sembra che la comunicazione provenga da una fonte affidabile, mentre sullo sfondo vengono depositati denaro su piattaforme che non sono soggette ad alcun controllo normativo. Questo abuso di fiducia è al centro di una campagna che, secondo i ricercatori di cybersecurity, è progettata per abbassare sistematicamente le barriere psicologiche.

Numeri e fatti

La scala di questa campagna coordinata è impressionante e allarmante. Il Threat Intelligence Team di NordVPN ha identificato oltre 7.200 casi in cui le pagine dei casinò sono state distribuite direttamente agli utenti finali. Per ingannare i sistemi di revisione automatizzati delle piattaforme pubblicitarie, gli scaltri hanno utilizzato anche più di 3.100 pagine esca. Questa tecnica, nota come cloaking, mostra contenuti innocui agli algoritmi di moderazione di Meta, mentre l'utente reale vede pubblicità di gioco d'azzardo illegale.

Un altro punto preoccupante è la dimensione finanziaria all'interno di Meta stessa. Secondo le indagini, proiezioni interne indicavano che circa il 10% delle entrate pubblicitarie di Meta nel 2024 proveniva da annunci collegati a truffe o beni proibiti. Ciò corrisponde a una somma di circa 16 miliardi di dollari. Le critiche alle misure di protezione inadeguate da parte dei giganti della tecnologia stanno crescendo in modo significativo. Le autorità dei Paesi Bassi e della Thailandia hanno già avviato azioni legali per ritenere Meta responsabile della distribuzione di contenuti di gioco d'azzardo illegali.

Contesto

Truffe di questo tipo seguono spesso uno schema stagionale. Durante i principali eventi sportivi, come la Coppa del Mondo FIFA, l'attività del mercato nero aumenta drasticamente. Le società di protezione del marchio hanno osservato un aumento del 118% delle attività di phishing relative alle scommesse durante tali eventi rispetto al mese precedente. I criminali non utilizzano solo app false, ma dirottano anche specificamente siti web abbandonati con alta autorevolezza. In passato, ciò includeva siti turistici o siti web di partiti politici utilizzati per pubblicizzare casinò non-GamStop a utenti che avevano già scelto l'autoesclusione.

La UK Gambling Commission è particolarmente critica riguardo al ruolo degli operatori di piattaforma. È difficile comprendere perché aziende in grado di sviluppare tecnologie altamente complesse continuino a lottare per filtrare efficacemente la pubblicità illegale.

„La UK’s Gambling Commission ha messo in dubbio perché le società tecnologiche in grado di sviluppare prodotti all'avanguardia continuino a faticare a rimuovere la pubblicità illegale di gioco d'azzardo, avvertendo che una debole applicazione da parte delle principali piattaforme mina gli sforzi più ampi per proteggere i consumatori.“ - Portavoce, Gambling Commission

Perché è importante per i giocatori tedeschi

Per i giocatori tedeschi, il pericolo posto da tali falsi app store è molto reale. Poiché il mercato tedesco del gioco d'azzardo è strettamente regolamentato dal Trattato statale sul gioco d'azzardo 2021 (GlüStV 2021), i fornitori illegali cercano in ogni modo di superare le barriere protettive. I giocatori in Germania sono vincolati da un limite di deposito mensile di 1.000 euro e da un limite di puntata di 1 euro per giro alle slot machine virtuali. Queste regole sono monitorate dal sistema di supervisione centrale LUGAS. I fornitori illegali promossi tramite queste pagine false di Google Play ignorano completamente questi limiti.

Chi cade vittima di una tale app falsa non solo perde ogni protezione del giocatore, ma si assume anche un enorme rischio finanziario. Poiché questi fornitori non sono sulla whitelist ufficiale della GGL, non c'è ricorso legale per vincite non pagate. Inoltre, vi è il rischio che dati personali e dettagli di pagamento cadano direttamente nelle mani dei criminali. L'uso di app che non provengono direttamente dal Google Play Store verificato o dai siti web ufficiali di fornitori noti e autorizzati dovrebbe essere evitato in ogni circostanza.

Cosa significa per i casinò con licenza GGL

Per gli operatori con licenza dalla Gemeinsame Glücksspielbehörde der Länder (GGL), questo sviluppo rappresenta una situazione di concorrenza sleale. Mentre gli operatori legali sostengono costi elevati per la conformità, la protezione dei giocatori e le tasse, gli operatori del mercato nero possono reclutare utenti di massa attraverso trucchi tecnici e furti di identità. La GGL si affida sempre più al blocco IP e al blocco dei pagamenti, ma affrontare app manipolate sui social network rimane impegnativo. Tuttavia, sottolinea l'importanza del lavoro educativo: solo chi gioca con fornitori autorizzati in Germania è al sicuro da tali tattiche di truffa.