危険な詐欺：犯罪者は偽のGoogle Playストアを利用して違法ギャンブルを宣伝

サイバー犯罪者は、疑いを持たないスマートフォンユーザーを違法ギャンブル業者の手に落とすための、特に悪質な方法を開発しました。これらの攻撃者は、Google、Disney+、または言語学習アプリDuolingoのような世界的に認知されたブランドに対する人々の信頼を利用しています。ユーザーを正規のアプリケーションに誘導する代わりに、Metaプラットフォーム（FacebookやInstagramなど）上の操作された広告を通じて、Google Playストアの説得力のあるコピーにリダイレクトされます。そこにたどり着くと、被害者は正規のソフトウェアに見えるものをダウンロードしますが、実際には無免許カジノのオファーへの偽装されたゲートウェイです。

技術的な実装は非常に専門的です。古典的なアプリのインストールではなく、いわゆるプログレッシブウェブアプリ（PWA）がしばしば使用されます。これは、モバイルデバイスを違法プロバイダーのウェブサイトに直接リンクし、犯罪者がボーナスオファー付きの永続的なプッシュ通知を送信できるようにします。ユーザーにとっては、信頼できるソースからの通信のように見えますが、その裏では規制管理下にないプラットフォームにお金が預けられています。この信頼の悪用は、サイバーセキュリティ研究者によれば、心理的な障壁を体系的に下げるように設計されたキャンペーンの中心にあります。

数字と事実

この組織化されたキャンペーンの規模は、印象的であると同時に憂慮すべきものです。NordVPNの脅威インテリジェンスチームは、エンドユーザーに直接カジノページが配信された7,200件以上の事例を特定しました。広告プラットフォームの自動レビューシステムを出し抜くために、詐欺師は3,100以上の偽装ページも使用しました。クローキングとして知られるこの技術は、Metaのモデレーションアルゴリズムには無害なコンテンツを表示し、実際のユーザーには違法ギャンブル広告を表示します。

Meta自体の財務的な側面も懸念される点です。調査によると、内部予測では、2024年のMetaの広告収入の約10パーセントが、詐欺または禁止商品に関連する広告から得られると示されていました。これは約160億ドルに相当します。テクノロジー大手による不十分な保護措置に対する批判は著しく高まっています。オランダとタイの当局はすでにMetaを違法ギャンブルコンテンツの配布に対して責任を追及するための法的措置を開始しています。

背景

このような種類の詐欺は、しばしば季節的なパターンに従います。FIFAワールドカップのような主要なスポーツイベント中には、ブラックマーケットの活動が劇的に増加します。ブランド保護企業は、そのようなイベント中に、前月と比較してギャンブル関連のフィッシング活動が118パーセント増加したことを観察しました。犯罪者は偽アプリを使用するだけでなく、権威の高い放棄されたウェブサイトを特に乗っ取ります。過去には、自己排除を選択したユーザーにノンGamStopカジノを宣伝するために、観光サイトや政党のウェブサイトが含まれていました。

英国ギャンブル委員会は、プラットフォームオペレーターの役割に特に批判的です。高度な技術を開発できる企業が、なぜ効果的な違法広告のフィルタリングに苦労し続けるのか理解に苦しみます。

„英国のギャンブル委員会は、最先端の製品を開発できるテクノロジー企業が、なぜ違法ギャンブル広告の削除に苦労し続けるのか疑問を呈し、主要プラットフォームによる緩い執行が消費者を保護するための広範な努力を損なうと警告している。“ - ギャンブル委員会スポークスパーソン

ドイツのプレイヤーにとっての意味

ドイツのプレイヤーにとって、このような偽アプリストアがもたらす危険は非常に現実的です。ドイツのギャンブル市場は、2021年のギャンブル州条約（GlüStV 2021）によって厳しく規制されているため、違法プロバイダーは保護の壁を破ろうとあらゆる手段を講じています。ドイツのプレイヤーは、月額1,000ユーロの入金制限と、仮想スロットマシンでの1スピンあたり1ユーロの賭け金制限に縛られています。これらのルールは、中央監視システムLUGASによって監視されています。これらの偽のGoogle Playページを通じて宣伝される違法プロバイダーは、これらの制限を完全に無視します。

このような偽アプリに騙された人は、プレイヤー保護をすべて失うだけでなく、多大な経済的リスクを負うことになります。これらのプロバイダーは公式のGGLホワイトリストに載っていないため、未払いの賞金に対する法的救済はありません。さらに、個人データや支払い情報が直接犯罪者の手に渡るリスクがあります。正規のGoogle Playストアや、知られているライセンスプロバイダーの公式ウェブサイトから直接提供されていないアプリの使用は、いかなる状況下でも避けるべきです。

GGLライセンスカジノにとっての意味

Gemeinsame Glücksspielbehörde der Länder（GGL）からのライセンスを持つオペレーターにとって、この展開は不公平な競争状況を表しています。合法的なオペレーターは、コンプライアンス、プレイヤー保護、税金のために高額なコストを負担する一方で、ブラックマーケットオペレーターは、技術的なトリックと身元詐称を通じてユーザーを大量に獲得できます。GGLはIPブロッキングと支払いブロッキングにますます依存していますが、ソーシャルネットワーク上の操作されたアプリに対処することは依然として困難です。しかし、これは教育活動の重要性を強調しています。ドイツで認可されたプロバイダーでのみプレイする人が、このような詐欺戦術から安全です。