Pavojingas sukčiavimas: nusikaltėliai naudoja suklastotas Google Play parduotuves neteisėtai azartinių lošimų reklamai

Pavadinimas: Pavojingas sukčiavimas: nusikaltėliai naudoja suklastotas „Google Play“ parduotuves neteisėtai azartinių lošimų reklamai

Santrauka: Ciber-nusikaltėliai naudoja patikimų programų, tokių kaip „Disney+“ ar „Duolingo“, klonuotas versijas, kad pritrauktų vartotojus į neteisėtas lošimų svetaines. „NordVPN“ nustatė daugiau nei 7200 kenkėjiškų kazino puslapių.

**Išsamiau (2-4 sakiniai, pilnai išversti, ta pati trukmė ir tankis): Koordinuojamas nusikaltėlių tinklas naudojasi „Meta“ reklamos platformomis, kad nukreiptų vartotojus į įtikinamas suklastotas „Google Play“ parduotuvės imitacijas, reklamuojančias neteisėtus lošimų puslapius. Naudodami maskavimo technologiją ir progresyvias žiniatinklio programas (PWA), šie sukčiai apeina saugos patikras, išnaudodami pasitikėjimą tokiais prekių ženklais kaip „Disney+“ ir „Duolingo“. „Meta“ susiduria su didėjančiu teisiniu spaudimu, nes pranešama, kad 10 procentų jos reklamos pajamų 2024 m., maždaug 16 mlrd. USD, gaunama iš sukčiavimų ir draudžiamo turinio. Ši operacija atskleidžia augantį juodosios rinkos sudėtingumą, kuri specialiai taikosi į vartotojus didelių sporto renginių metu.

TURINYS (markdown): Ciber-nusikaltėliai sukūrė itin klastingą metodą, kaip privilioti nieko neįtariančius išmaniųjų telefonų vartotojus į neteisėtų lošimų operatorių pinkles. Šie užpuolikai pasikliauja pasitikėjimu, kurį žmonės teikia pasaulyje atpažįstamiems prekiniams ženklams, tokiems kaip „Google“, „Disney+“ ar kalbų mokymosi programėlė „Duolingo“. Užuot nukreipę vartotojus į tikras programas, jie per manipuliuojamus skelbimus „Meta“ platformose, tokiose kaip „Facebook“ ir „Instagram“, nukreipiami į įtikinamas „Google Play“ parduotuvės kopijas. Ten aukos atsisiunčia tai, kas atrodo kaip teisėta programinė įranga, tačiau iš tiesų yra užmaskuotas vartai į licencijuotus kazino pasiūlymus.

Techninis įgyvendinimas yra itin profesionalus. Užuot klasikinio programėlės įdiegimo, dažnai naudojama vadinamoji Progresyvioji žiniatinklio programa (PWA). Ji tiesiogiai susieja mobilųjį įrenginį su neteisėto paslaugų teikėjo svetainėmis ir leidžia nusikaltėliams siųsti nuolatinius tiesioginius pranešimus su premijų pasiūlymais. Vartotojui atrodo, kad komunikacija vyksta iš patikimo šaltinio, o fone pinigai pervedami į reguliavimo kontrolei nepriklausančias platformas. Šis pasitikėjimo išnaudojimas yra pagrindinis kampanijos, kuri, pasak kibernetinio saugumo tyrėjų, siekia sistemiškai sumažinti psichologinius barjerus, elementas.

Skaičiai ir faktai

Šios koordinuotos kampanijos mastas yra įspūdingas ir nerimą keliantis. „NordVPN“ „Threat Intelligence Team“ nustatė daugiau nei 7200 atvejų, kai kazino puslapiai buvo tiesiogiai pristatyti galutiniams vartotojams. Siekdami pergudrauti automatizuotas reklamos platformų peržiūros sistemas, sukčiai taip pat naudojo daugiau nei 3100 masalinių puslapių. Ši technika, žinoma kaip maskavimas (cloaking), rodo nekenksmingą turinį „Meta“ moderavimo algoritmams, o realus vartotojas mato neteisėtus lošimų skelbimus.

Dar vienas keliamas susirūpinimas yra finansinis aspektas pačioje „Meta“. Remiantis tyrimais, vidiniai projekcijos rodė, kad apie 10 procentų „Meta“ reklamos pajamų 2024 m. sudarė skelbimai, susiję su sukčiavimais arba draudžiamais produktais. Tai atitinka maždaug 16 mlrd. USD sumą. Technologijų milžinių nepakankamų apsaugos priemonių kritika smarkiai didėja. Olandijos ir Tailando institucijos jau pradėjo teisinius veiksmus, siekdamos patraukti „Meta“ atsakomybėn už neteisėto azartinių lošimų turinio platinimą.

Pagrindas

Tokio tipo sukčiavimo atvejai dažnai seka sezoninius modelius. Didelių sporto renginių, tokių kaip Pasaulio futbolo čempionatas, metu juodosios rinkos aktyvumas smarkiai padidėja. Prekių ženklų apsaugos įmonės tokių renginių metu pastebėjo 118 procentų padidėjimą su lošimais susijusios sukčiavimo (phishing) veiklos, palyginti su ankstesniu mėnesiu. Nusikaltėliai naudoja ne tik suklastotas programas, bet ir specifinius perimtus, didelį autoritetą turinčius, apleistus tinklalapius. Anksčiau tai buvo turizmo svetainės ar politinių partijų svetainės, naudojamos reklamuoti „non-GamStop“ kazino vartotojams, kurie jau pasirinko savęs apribojimą.

Jungtinės Karalystės lošimų komisija ypač kritiškai vertina platformos operatorių vaidmenį. Sunku suvokti, kodėl įmonės, galinčios kurti itin sudėtingas technologijas, ir toliau nesugeba veiksmingai filtruoti neteisėtos reklamos.

„Jungtinės Karalystės lošimų komisija suabejojo, kodėl technologijų įmonės, galinčios kurti pažangiausius produktus, vis dar sunkiai pašalina neteisėtus azartinių lošimų skelbimus, perspėdamos, kad silpnas pagrindinių platformų vykdymas kenkia platesnėms pastangoms apsaugoti vartotojus.“ - Lošimų komisijos atstovas

Kodėl tai svarbu Vokietijos žaidėjams

Vokiečių žaidėjams pavojus, kylantis iš tokių suklastotų programėlių parduotuvių, yra labai realus. Kadangi Vokietijos lošimų rinka yra griežtai reguliuojama 2021 m. Valstybinio lošimų sutarties (GlüStV 2021), neteisėti paslaugų teikėjai stengiasi įveikti apsauginius barjerus. Vokietijos žaidėjams taikomi mėnesio įmokų limitai yra 1000 eurų, o virtualių lošimo automatų statymų limitas yra 1 euras už sukimą. Šias taisykles stebi centrinė priežiūros sistema LUGAS. Neteisėti paslaugų teikėjai, reklamuojami per šiuos suklastotus „Google Play“ puslapius, visiškai nepaiso šių apribojimų.

Kiekvienas, kuris patikės tokia suklastota programėle, ne tik praras visą žaidėjo apsaugą, bet ir prisiims didžiulę finansinę riziką. Kadangi šių paslaugų teikėjų nėra oficialiame GGL baltajame sąraše, nėra jokios teisinės galimybės atgauti neišmokėtus laimėjimus. Be to, kyla rizika, kad asmeniniai duomenys ir mokėjimo duomenys pateks tiesiai į nusikaltėlių rankas. Programėlių, kurios neatsiranda tiesiai iš patikrintos „Google Play“ parduotuvės ar žinomų, licencijuotų paslaugų teikėjų oficialių svetainių, turėtų būti vengti bet kokiomis aplinkybėmis.

Ką tai reiškia GGL licencijuotiems kazino

Operatoriams, turintiems licenciją iš „Gemeinsame Glücksspielbehörde der Länder“ (GGL), šis pokytis kelia nesąžiningą konkurencinę situaciją. Kol teisėti operatoriai patiria dideles išlaidas, susijusias su atitiktimi, žaidėjų apsauga ir mokesčiais, juodosios rinkos operatoriai gali masiškai pritraukti vartotojų naudodamiesi techniniais triukais ir tapatybės vagystėmis. GGL vis labiau pasikliauja IP ir mokėjimų blokavimu, tačiau kovoti su manipuliuojamomis programėlėmis socialiniuose tinkluose išlieka sudėtinga. Tačiau tai pabrėžia švietėjiško darbo svarbą: tik tie, kurie žaidžia su Vokietijoje įgaliotais paslaugų teikėjais, yra apsaugoti nuo tokių sukčiavimo taktikų.