위험한 사기: 범죄자들이 불법 도박 홍보를 위해 가짜 Google Play 스토어를 사용

제목: 위험한 사기: 범죄자들이 불법 도박 홍보를 위해 가짜 Google Play 스토어를 사용

요약: 사이버 범죄자들이 Disney+ 또는 Duolingo와 같은 신뢰할 수 있는 앱의 복제본을 사용하여 사용자를 불법 도박 사이트로 유인하고 있습니다. NordVPN은 7,200개 이상의 악성 카지노 페이지를 식별했습니다.

TLDR (2-4 문장, 전체 번역, 동일한 길이 및 밀도): 조직화된 범죄 네트워크가 Meta 광고 플랫폼을 악용하여 사용자들을 Google Play 스토어의 설득력 있는 모조품으로 리디렉션하고 불법 도박 사이트를 홍보하고 있습니다. 클로킹 기술과 프로그레시브 웹 앱(PWA)을 사용하여 사기꾼들은 Disney+ 및 Duolingo와 같은 브랜드에 대한 신뢰를 악용하면서 보안 감사를 우회합니다. Meta는 2024년 광고 수익의 약 10%인 약 160억 달러가 사기 및 금지된 콘텐츠에서 발생한다는 보고로 인해 법적 압박이 증가하고 있습니다. 이 작전은 특히 주요 스포츠 이벤트 중에 사용자를 대상으로 하는 블랙 마켓의 점점 더 정교해지는 방식을 강조합니다.

내용 (마크다운): 사이버 범죄자들은 순진한 스마트폰 사용자를 불법 도박 운영자의 손아귀에 빠뜨리기 위한 매우 교활한 방법을 개발했습니다. 이 공격자들은 Google, Disney+, 또는 언어 학습 앱 Duolingo와 같이 전 세계적으로 인정받는 브랜드에 대한 사람들의 신뢰에 의존합니다. 실제 애플리케이션으로 사용자를 안내하는 대신, Meta 플랫폼(Facebook 및 Instagram 등)의 조작된 광고를 통해 Google Play 스토어의 설득력 있는 복제본으로 리디렉션됩니다. 일단 거기에 도착하면, 피해자들은 합법적인 소프트웨어처럼 보이는 것을 다운로드하지만, 실제로는 라이선스가 없는 카지노 제안을 위한 위장된 관문입니다.

기술 구현은 매우 전문적입니다. 클래식 앱 설치 대신, 소위 프로그레시브 웹 앱(PWA)이 자주 사용됩니다. 이는 모바일 장치를 불법 제공업체의 웹사이트에 직접 연결하고 범죄자가 보너스 제안과 함께 영구적인 푸시 알림을 보낼 수 있도록 합니다. 사용자에게는 신뢰할 수 있는 출처에서 오는 것처럼 보이지만, 백그라운드에서는 규제 통제를 받지 않는 플랫폼에 돈이 입금됩니다. 이러한 신뢰 악용은 사이버 보안 연구자들이 심리적 장벽을 체계적으로 낮추기 위해 설계되었다고 말하는 캠페인의 핵심입니다.

숫자와 사실

이 조직적인 캠페인의 규모는 인상적이면서도 우려스럽습니다. NordVPN의 위협 인텔리전스 팀은 카지노 페이지가 최종 사용자에게 직접 전달된 7,200건 이상의 사례를 식별했습니다. 광고 플랫폼의 자동 검토 시스템을 속이기 위해, 사기꾼들은 3,100개 이상의 미끼 페이지를 사용했습니다. 이 기법은 클로킹으로 알려져 있으며, Meta의 모더레이션 알고리즘에는 무해한 콘텐츠를 보여주는 반면 실제 사용자는 불법 도박 광고를 보게 됩니다.

또 다른 우려되는 점은 Meta 자체 내의 재정적 차원입니다. 조사에 따르면, 내부 예측은 2024년 Meta의 광고 수익 중 약 10%가 사기 또는 금지된 상품과 관련된 광고에서 발생했음을 시사합니다. 이는 약 160억 달러에 달하는 금액입니다. 기술 거대 기업들의 부적절한 보호 조치에 대한 비판이 상당히 커지고 있습니다. 네덜란드와 태국 당국은 이미 Meta를 불법 도박 콘텐츠 배포에 대한 책임으로 기소하기 위한 법적 조치를 시작했습니다.

배경

이러한 유형의 사기는 종종 계절적 패턴을 따릅니다. FIFA 월드컵과 같은 주요 스포츠 이벤트 동안, 블랙 마켓 활동이 급격히 증가합니다. 브랜드 보호 회사는 이러한 이벤트 기간 동안 이전 달에 비해 베팅 관련 피싱 활동이 118% 증가했다고 관찰했습니다. 범죄자들은 가짜 앱뿐만 아니라 높은 권위를 가진 버려진 웹사이트를 체계적으로 납치합니다. 과거에는 관광 사이트나 정당 웹사이트가 GamStop에 가입하지 않은 카지노를 광고하는 데 사용되어, 이미 자가 배제를 선택한 사용자들을 대상으로 했습니다.

영국 도박위원회는 특히 플랫폼 운영자의 역할에 비판적입니다. 고도로 복잡한 기술을 개발할 수 있는 기업들이 어떻게 효과적으로 불법 광고를 필터링하는 데 여전히 어려움을 겪고 있는지 이해하기 어렵습니다.

„영국 도박위원회는 최첨단 제품을 개발할 수 있는 기술 기업들이 어떻게 불법 도박 광고를 제거하는 데 계속 어려움을 겪고 있는지 의문을 제기했으며, 주요 플랫폼의 약한 집행이 소비자를 보호하기 위한 광범위한 노력을 훼손한다고 경고했습니다.“ - 대변인, 도박위원회

독일 플레이어에게 중요한 이유

독일 플레이어에게 이러한 가짜 앱 스토어가 제기하는 위험은 매우 현실적입니다. 독일 도박 시장은 2021년 도박 관련 주간 조약(GlüStV 2021)에 의해 엄격하게 규제되기 때문에, 불법 제공업체들은 보호 장벽을 뚫기 위해 모든 것을 시도합니다. 독일의 플레이어는 월 1,000유로의 입금 한도와 가상 슬롯 머신당 스핀당 1유로의 베팅 한도에 구속됩니다. 이러한 규칙은 중앙 감독 시스템 LUGAS에 의해 모니터링됩니다. 이러한 가짜 Google Play 페이지를 통해 홍보되는 불법 제공업체는 이러한 한도를 완전히 무시합니다.

이러한 가짜 앱에 속는 사람은 플레이어 보호를 모두 잃을 뿐만 아니라 엄청난 재정적 위험을 부담하게 됩니다. 이들 제공업체는 공식 GGL 화이트리스트에 없으므로, 미지급된 당첨금에 대한 법적 구제 수단이 없습니다. 또한, 개인 정보와 결제 세부 정보가 범죄자의 손에 직접 들어갈 위험이 있습니다. 검증된 Google Play 스토어 또는 알려진 라이선스 제공업체의 공식 웹사이트에서 직접 오지 않은 앱의 사용은 모든 상황에서 피해야 합니다.

GGL 라이선스 카지노에 대한 의미

Gemeinsame Glücksspielbehörde der Länder(GGL)로부터 라이선스를 받은 운영자에게 이러한 발전은 불공정한 경쟁 상황을 나타냅니다. 합법적인 운영자가 규정 준수, 플레이어 보호 및 세금에 높은 비용을 부담하는 동안, 블랙 마켓 운영자는 기술적 속임수와 신원 도용을 통해 사용자를 대량 모집할 수 있습니다. GGL은 IP 차단 및 결제 차단에 점점 더 의존하고 있지만, 소셜 네트워크에서 조작된 앱을 처리하는 것은 여전히 어렵습니다. 그러나 교육의 중요성을 강조합니다. 독일에서 허가된 제공업체와만 플레이하는 사람만이 이러한 사기 전술로부터 안전합니다.