Bīstama krāpšana: Kriminālnoziedznieki izmanto viltotus Google Play veikalus, lai popularizētu nelegālās azartspēles

Kibernoziedznieki ir izstrādājuši īpaši viltīgu metodi, lai neuzmanīgus viedtālruņu lietotājus ievilktu nelegālo azartspēļu operatoru slazdā. Šie uzbrucēji paļaujas uz uzticību, ko cilvēki uztic globāli atzītām zīmolām, piemēram, Google, Disney+ vai valodu apguves lietotnei Duolingo. Tā vietā, lai novirzītu lietotājus uz īstajām lietotnēm, viņi caur manipulētām reklāmām Meta platformās, piemēram, Facebook un Instagram, tiek novirzīti uz pārliecinošām Google Play veikala kopijām. Tur cietušie lejupielādē programmatūru, kas šķiet likumīga, bet patiesībā ir maskēts vārti nelicencētiem kazino piedāvājumiem.

Tehniskā iekārtojums ir ļoti profesionāls. Tā vietā, lai veiktu klasisku lietotņu instalēšanu, bieži tiek izmantota tā sauktā Progresīvā tīmekļa lietotne (PWA). Tā tieši savieno mobilo ierīci ar nelegālā operatora vietnēm un ļauj noziedzniekiem nosūtīt pastāvīgus paziņojumus ar bonusu piedāvājumiem. Lietotājam šķiet, ka saziņa nāk no cienījama avota, kamēr fonā nauda tiek iemaksāta platformās, kas nav pakļautas nekādai regulējošai kontrolei. Šī uzticības ļaunprātīga izmantošana ir kampaņas pamatā, kas, pēc kiberdrošības pētnieku teiktā, ir izstrādāta, lai sistemātiski pazeminātu psiholoģiskās barjeras.

Skaitļi un fakti

Šīs koordinētās kampaņas mērogs ir gan iespaidīgs, gan satraucošs. NordVPN Threat Intelligence Team identificēja vairāk nekā 7 200 gadījumus, kad kazino lapas tika piegādātas tieši galalietotājiem. Lai pārspētu reklāmas platformu automatizētās pārbaudes sistēmas, krāpnieki izmantoja arī vairāk nekā 3 100 mānīšanas lapu. Šī tehnika, kas pazīstama kā slēpšana (cloaking), parāda nekaitīgu saturu Meta moderācijas algoritmiem, kamēr īsts lietotājs redz nelegālās azartspēļu reklāmas.

Vēl viens satraucošs punkts ir finansiālais aspekts pašā Meta. Saskaņā ar izmeklēšanu, iekšējās prognozes liecināja, ka aptuveni 10 procenti no Meta reklāmas ieņēmumiem 2024. gadā nāca no krāpniecībai vai aizliegtām precēm saistītām reklāmām. Tas atbilst aptuveni 16 miljardu USD summai. Kritika par tehnoloģiju gigantu nepietiekamajiem aizsardzības pasākumiem ievērojami pieaug. Nīderlandes un Taizemes iestādes jau ir uzsākušas tiesvedību, lai sauktu Meta pie atbildības par nelegāla azartspēļu satura izplatīšanu.

Fons

Šāda veida krāpšanas bieži vien seko sezonas modelim. Lielu sporta notikumu, piemēram, FIFA Pasaules kausa, laikā melnā tirgus aktivitātes dramatiski pieaug. Zīmolu aizsardzības firmas novēroja par 118 procentiem lielāku derību saistītu pikšķerēšanas aktivitāšu pieaugumu šādu notikumu laikā salīdzinājumā ar iepriekšējo mēnesi. Noziedznieki izmanto ne tikai viltotas lietotnes, bet arī īpaši nolaupa pamestās vietnes ar augstu autoritāti. Iepriekš tas ir ietvēris tūrisma vietnes vai politisko partiju vietnes, ko izmanto, lai reklamētu non-GamStop kazino lietotājiem, kuri jau ir izvēlējušies pašizslēgšanos.

Apvienotās Karalistes Azartspēļu komisija ir īpaši kritiska pret platformu operatoru lomu. Ir grūti saprast, kāpēc uzņēmumi, kas spēj izstrādāt ļoti sarežģītas tehnoloģijas, joprojām cīnās ar nelegālu reklāmu efektīvu filtrēšanu.

„Apvienotās Karalistes Azartspēļu komisija ir apšaubījusi, kāpēc tehnoloģiju uzņēmumi, kas spēj izstrādāt augstākās klases produktus, joprojām cīnās ar nelegālu azartspēļu reklāmu noņemšanu, brīdinot, ka lielāko platformu vājā izpilde grauj plašākus centienus patērētāju aizsardzībai.“ - Azartspēļu komisijas pārstāvis

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Vācijas spēlētājiem draudi, ko rada šādi viltoti lietotņu veikali, ir ļoti reāli. Tā kā Vācijas azartspēļu tirgus ir stingri regulēts ar 2021. gada Valsts azartspēļu līgumu (GlüStV 2021), nelegālie operatori dara visu iespējamo, lai pārvarētu aizsardzības barjeras. Spēlētājus Vācijā ierobežo ikmēneša depozīta limits 1000 eiro un likmju limits 1 eiro par vienu griezienu virtuālajos spēļu automātos. Šos noteikumus uzrauga centrālā uzraudzības sistēma LUGAS. Nelegālie operatori, kas tiek reklamēti caur šīm viltotajām Google Play lapām, pilnībā ignorē šos limitus.

Ikviens, kas iekritīs šādā viltotā lietotnē, ne tikai zaudē visu spēlētāju aizsardzību, bet arī uzņemas milzīgu finansiālu risku. Tā kā šie operatori nav GGL oficiālajā baltajā sarakstā, nav juridiska līdzekļa nemaksātiem laimestiem. Turklāt pastāv risks, ka personas dati un maksājumu dati nonāks tieši noziedznieku rokās. Lietotnes, kas nav tieši no pārbaudītā Google Play veikala vai zināmu, licencētu pakalpojumu sniedzēju oficiālajām vietnēm, jāizvairās jebkādos apstākļos.

Ko tas nozīmē GGL licencētajiem kazino

Operatoriem ar licenci no Gemeinsame Glücksspielbehörde der Länder (GGL) šī attīstība rada negodīgu konkurences situāciju. Kamēr likumīgie operatori sedz augstas izmaksas par atbilstību, spēlētāju aizsardzību un nodokļiem, melnā tirgus operatori var masveidā piesaistīt lietotājus, izmantojot tehniskus trikus un identitātes zādzību. GGL arvien vairāk paļaujas uz IP bloķēšanu un maksājumu bloķēšanu, taču darbs ar manipulētām lietotnēm sociālajos tīklos joprojām ir izaicinājums. Tomēr tas uzsver izglītojošā darba nozīmi: tikai tie, kas spēlē ar Vācijā pilnvarotiem operatoriem, ir pasargāti no šādām krāpnieciskām taktikām.