Қауіпті алаяқтық: Қылмыскерлер заңсыз құмар ойындарын насихаттау үшін жалған Google Play Store дүкендерін пайдаланады

Киберқылмыскерлер смартфон қолданушыларын заңсыз құмар ойындар операторларының құрығына түсіру үшін ерекше айлакер әдіс ойлап тапты. Бұл шабуылдаушылар Google, Disney+ немесе Duolingo тіл үйрену қолданбасы сияқты жаһандық танымал брендтерге деген адамдардың сеніміне сүйенеді. Олар пайдаланушыларды шынайы қолданбаларға бағыттаудың орнына, Meta платформаларындағы (мысалы, Facebook пен Instagram) манипуляцияланған жарнамалар арқылы Google Play Store-дың сенімді көшірмелеріне қайта бағыттайды. Ол жерде құрбандар заңды болып көрінетін, бірақ шын мәнінде лицензиясыз казино ұсыныстарына арналған жасырын шлюз болып табылатын бағдарламалық қамтамасыз етуді жүктеп алады.

Техникалық іске асыру жоғары деңгейде кәсіби. Классикалық қолданбаны орнатудың орнына, жиі Progressive Web App (PWA) қолданылады. Бұл мобильді құрылғыны тікелей заңсыз провайдердің веб-сайттарымен байланыстырады және қылмыскерлерге бонустық ұсыныстармен тұрақты push хабарландыруларын жіберуге мүмкіндік береді. Пайдаланушыға байланыс беделді көзден келетіндей көрінеді, ал фондық режимде ақша ешқандай реттеуші бақылауға жатпайтын платформаларға салынады. Киберқауіпсіздік зерттеушілерінің айтуынша, сенімді теріс пайдалану психологиялық кедергілерді жүйелі түрде төмендетуге арналған науқанның негізі болып табылады.

Сандар мен фактілер

Бұл үйлестірілген науқанның ауқымы әсерлі де, қауіпті де. NordVPN-нің Қауіптерді Барлау Тобы казино беттерінің тікелей соңғы пайдаланушыларға жеткізілген 7,200-ден астам жағдайды анықтады. Жарнамалық платформалардың автоматтандырылған шолу жүйелерін алдау үшін алаяқтар 3,100-ден астам алдамшы беттерді де пайдаланды. Клоакинг деп аталатын бұл әдіс Meta-ның модерация алгоритмдеріне зиянсыз мазмұнды көрсетеді, ал нақты пайдаланушы заңсыз құмар ойындар жарнамасын көреді.

Тағы бір алаңдатарлық жайт - Meta-ның өзіндегі қаржылық өлшем. Зерттеулерге сәйкес, ішкі болжамдар бойынша, Meta-ның 2024 жылғы жарнамалық кірісінің шамамен 10 пайызы алаяқтыққа немесе тыйым салынған тауарларға байланысты жарнамалардан түскен. Бұл шамамен 16 миллиард доллар сомасына сәйкес келеді. Технологиялық алпауыттардың жеткіліксіз қорғау шараларына қатысты сын айтарлықтай өсуде. Нидерланды мен Таиланд биліктері Meta-ны заңсыз құмар ойындар мазмұнын тарату үшін жауапкершілікке тарту үшін заңды әрекеттерді бастап та үлгерді.

Анықтама

Осы типтегі алаяқтықтар жиі маусымдық үлгіге сәйкес келеді. Ірі спорттық іс-шаралар кезінде, мысалы, Футболдан Әлем чемпионатында, қара нарық белсенділігі күрт артады. Брендті қорғау фирмалары мұндай іс-шаралар кезінде бәс тігуге байланысты фишингтік әрекеттердің алдыңғы аймен салыстырғанда 118 пайызға артқанын байқады. Қылмыскерлер жалған қосымшаларды ғана емес, сонымен қатар жоғары беделге ие тасталған веб-сайттарды да арнайы басып алады. Бұрын бұған туристік сайттар немесе саяси партиялардың веб-сайттары кірді, олар өзін-өзі шеттетуді таңдаған пайдаланушыларға Non-GamStop казиноларын жарнамалау үшін пайдаланылды.

Ұлыбританияның құмар ойындар жөніндегі комиссиясы платформа операторларының рөліне ерекше сын көзбен қарайды. Жоғары күрделі технологияларды дамытуға қабілетті компаниялардың заңсыз жарнаманы тиімді сүзумен әлі де күресіп жатқанын түсіну қиын.

«Ұлыбританияның құмар ойындар жөніндегі комиссиясы озық өнімдерді дамытуға қабілетті технологиялық компаниялардың заңсыз құмар ойындар жарнамасын жоюмен әлі де неге күресіп жатқанына күмән келтірді, ірі платформалардың әлсіз орындауы тұтынушыларды қорғауға бағытталған кеңірек күш-жігерді әлсірететінін ескертті.» - Өкіл, Құмар ойындар жөніндегі комиссия

Неліктен бұл неміс ойыншылары үшін маңызды

Неміс ойыншылары үшін мұндай жалған қолданбалар дүкендерінен туындайтын қауіп өте шынайы. Германияның құмар ойындар нарығы Құмар ойындар туралы мемлекеттік келісім 2021 (GlüStV 2021) арқылы қатаң реттелетіндіктен, заңсыз провайдерлер қорғаныс тосқауылдарын бұзу үшін барлық әрекеттерді жасайды. Германиядағы ойыншылар ай сайынғы 1 000 еуро депозит лимитімен және виртуалды слот машиналарында бір айналымға 1 еуро ставка лимитімен шектеледі. Бұл ережелерді орталық қадағалау жүйесі LUGAS бақылайды. Осы жалған Google Play беттері арқылы насихатталатын заңсыз провайдерлер бұл лимиттерді мүлдем елемейді.

Осындай жалған қолданбаға алданып қалған кез келген адам ойыншыларды қорғаудан айырылып қана қоймай, сонымен қатар үлкен қаржылық тәуекелге барады. Бұл провайдерлер ресми GGL рұқсат етілгендер тізімінде жоқ болғандықтан, төленбеген ұтыстар үшін заңды шағымдану мүмкіндігі жоқ. Сонымен қатар, жеке деректер мен төлем мәліметтері қылмыскерлердің қолына түсу қаупі бар. Тікелей тексерілген Google Play Store немесе танымал, лицензиясы бар провайдерлердің ресми веб-сайттарынан келмейтін қолданбаларды пайдаланудан кез келген жағдайда аулақ болу керек.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

Gemeinsame Glücksspielbehörde der Länder (GGL) лицензиясы бар операторлар үшін бұл жағдай әділетсіз бәсекелестік жағдайын туғызады. Заңды операторлар сәйкестік, ойыншыларды қорғау және салықтар үшін жоғары шығындарды көтерсе, қара нарық операторлары техникалық айла-шарғылар мен жеке басын ұрлау арқылы пайдаланушыларды жаппай тарта алады. GGL IP бұғаттауға және төлемдерді бұғаттауға көбірек сүйенеді, бірақ әлеуметтік желілердегі айлакер қолданбалармен күресу әлі де қиын. Алайда, бұл ағарту жұмысының маңыздылығын көрсетеді: тек Германияда рұқсат етілген провайдерлермен ойнайтындар ғана осындай алаяқтық әрекеттерден қауіпсіз болады.