खतरनाक घोटाला: अपराधीहरूले अवैध जुवालाई बढावा दिन नक्कली गुगल प्ले स्टोरहरू प्रयोग गर्छन्

साइबर अपराधीहरूले स्मार्टफोन प्रयोगकर्ताहरूलाई अवैध जुवा अपरेटरहरूको चंगुलमा फसाउनका लागि एउटा विशेष कपटपूर्ण विधि विकास गरेका छन्। यी आक्रमणकारीहरूले गुगल, डिज्नी+, वा भाषा सिक्ने एप डुओलिङ्गो जस्ता विश्वव्यापी रूपमा मान्यता प्राप्त ब्रान्डहरूमा मानिसहरूले राखेको विश्वासमा भर पर्छन्। प्रयोगकर्ताहरूलाई वास्तविक अनुप्रयोगहरूमा लैजानुको सट्टा, उनीहरूलाई फेसबुक र इन्स्टाग्राम जस्ता मेटा प्लेटफर्महरूमा हेरफेर गरिएका विज्ञापनहरू मार्फत गुगल प्ले स्टोरको विश्वसनीय प्रतिलिपिहरूमा रिडिरेक्ट गरिन्छ। त्यहाँ पुगेपछि, पीडितहरूले वैध सफ्टवेयर जस्तो देखिने कुरा डाउनलोड गर्छन् तर त्यो वास्तवमा इजाजतपत्र नभएका क्यासिनो प्रस्तावहरूको लागि भेषमा राखिएको प्रवेशद्वार हो।

प्राविधिक कार्यान्वयन अत्यन्तै व्यावसायिक छ। क्लासिक एप स्थापनाको सट्टा, प्रायः तथाकथित प्रोग्रेसिभ वेब एप (PWA) प्रयोग गरिन्छ। यसले मोबाइल उपकरणलाई सिधै अवैध प्रदायकको वेबसाइटहरूसँग जोड्छ र अपराधीहरूलाई बोनस प्रस्तावहरूसहित लगातार पुश सूचनाहरू पठाउन अनुमति दिन्छ। प्रयोगकर्तालाई, यो संचार प्रतिष्ठित स्रोतबाट आएको जस्तो देखिन्छ, जबकि पृष्ठभूमिमा, कुनै नियामक नियन्त्रणको अधीनमा नभएका प्लेटफर्महरूमा पैसा जम्मा गरिन्छ। साइबर सुरक्षा अनुसन्धानकर्ताहरूका अनुसार यो विश्वासको दुरुपयोग एउटा अभियानको केन्द्रबिन्दुमा छ जुन मनोवैज्ञानिक अवरोधहरूलाई व्यवस्थित रूपमा कम गर्न डिजाइन गरिएको हो।

संख्या र तथ्यहरू

यस समन्वित अभियानको मापन प्रभावशाली र चिन्ताजनक दुवै छ। NordVPN को थ्रेट इन्टेलिजेन्स टोलीले 7,200 भन्दा बढी उदाहरणहरू पहिचान गर्यो जहाँ क्यासिनो पृष्ठहरू सीधै अन्तिम प्रयोगकर्ताहरूलाई डेलिभर गरिएको थियो। विज्ञापन प्लेटफर्महरूको स्वचालित समीक्षा प्रणालीहरूलाई झुक्याउन, स्क्यामरहरूले 3,100 भन्दा बढी डिकोय पृष्ठहरू पनि प्रयोग गरे। क्लोकिंग भनेर चिनिने यो प्रविधिले Meta को मध्यस्थता एल्गोरिदमहरूलाई हानिरहित सामग्री देखाउँछ जबकि वास्तविक प्रयोगकर्ताले अवैध जुवा विज्ञापनहरू देख्छ।

अर्को चिन्ताजनक कुरा Meta भित्रको वित्तीय आयाम हो। अनुसन्धान अनुसार, आन्तरिक अनुमानले संकेत गरेको छ कि 2024 मा Meta को विज्ञापन राजस्वको लगभग 10 प्रतिशत घोटाला वा निषेधित वस्तुहरूसँग जोडिएका विज्ञापनहरूबाट आएको थियो। यो लगभग $16 बिलियनको रकम बराबर छ। प्राविधिक दिग्गजहरूद्वारा अपर्याप्त सुरक्षा उपायहरूको आलोचना उल्लेखनीय रूपमा बढिरहेको छ। नेदरल्यान्ड्स र थाइल्याण्डका अधिकारीहरूले अवैध जुवा सामग्रीको वितरणको लागि Meta लाई जिम्मेवार ठहराउन कानूनी कारबाही सुरु गरिसकेका छन्।

पृष्ठभूमि

यस प्रकारका घोटालाहरूले प्रायः मौसमी ढाँचा पछ्याउँछन्। फिफा विश्वकप जस्ता ठूला खेलकुद कार्यक्रमहरूमा, कालोबजारी गतिविधिहरू तीव्र रूपमा बढ्छन्। ब्रान्ड संरक्षण फर्महरूले त्यस्ता घटनाहरूमा अघिल्लो महिनाको तुलनामा सट्टेबाजी-सम्बन्धित फिसिङ गतिविधिहरूमा 118 प्रतिशत वृद्धि भएको देखेका छन्। अपराधीहरूले नक्कली एपहरू मात्र नभई उच्च अधिकार भएका परित्यक्त वेबसाइटहरूलाई पनि विशेष रूपमा हाइज्याक गर्छन्। विगतमा, यसमा पर्यटन साइटहरू वा राजनीतिक दलहरूको वेबसाइटहरू समावेश थिए जुन गैर-GamStop क्यासिनोहरूलाई ती प्रयोगकर्ताहरूलाई विज्ञापन गर्न प्रयोग गरिन्थ्यो जसले पहिले नै आफूलाई स्व-बहिष्कृत गर्ने छनौट गरिसकेका थिए।

युके जुवा आयोग प्लेटफर्म अपरेटरहरूको भूमिकाको बारेमा विशेष गरी आलोचनात्मक छ। यो बुझ्न गाह्रो छ कि उच्च जटिल प्रविधिहरू विकास गर्न सक्षम कम्पनीहरूले अवैध विज्ञापनलाई प्रभावकारी रूपमा फिल्टर गर्न किन संघर्ष गरिरहेका छन्।

„बेलायतको जुवा आयोगले किन अत्याधुनिक उत्पादनहरू विकास गर्न सक्षम प्रविधि कम्पनीहरूले अवैध जुवा विज्ञापनहरू हटाउन संघर्ष गरिरहेका छन् भनेर प्रश्न उठाएको छ, चेतावनी दिँदै कि प्रमुख प्लेटफर्महरूले कमजोर कार्यान्वयनले उपभोक्ताहरूलाई संरक्षण गर्ने व्यापक प्रयासहरूलाई कमजोर बनाउँछ।“ - प्रवक्ता, जुवा आयोग

जर्मन खेलाडीहरूको लागि यो किन महत्त्वपूर्ण छ

जर्मन खेलाडीहरूको लागि, त्यस्ता नक्कली एप स्टोरहरूले उत्पन्न गर्ने खतरा धेरै वास्तविक छ। जर्मन जुवा बजार जुवामा राज्य सन्धि २०२१ (GlüStV 2021) द्वारा कडाईका साथ विनियमित भएकोले, अवैध प्रदायकहरूले सुरक्षात्मक बाधाहरू तोड्न सबै प्रयास गर्छन्। जर्मनीका खेलाडीहरू मासिक १००० युरोको जम्मा सीमा र भर्चुअल स्लट मेसिनहरूमा प्रति स्पिन १ युरोको हिस्सेदारी सीमाद्वारा बाध्य छन्। यी नियमहरू केन्द्रीय सुपरिवेक्षक प्रणाली LUGAS द्वारा निगरानी गरिन्छ। यी नक्कली Google Play पृष्ठहरू मार्फत प्रचारित अवैध प्रदायकहरूले यी सीमाहरूलाई पूर्ण रूपमा बेवास्ता गर्छन्।

त्यस्ता नक्कली एपको शिकार हुने जो कोहीले पनि खेलाडीको सुरक्षा गुमाउँछन् मात्र होइन, ठूलो आर्थिक जोखिम पनि लिन्छन्। यी प्रदायकहरू आधिकारिक GGL ह्वाइटलिस्टमा नभएकाले, भुक्तानी नगरिएको जीतका लागि कुनै कानूनी उपचार छैन। यसबाहेक, व्यक्तिगत डाटा र भुक्तानी विवरणहरू सीधा अपराधीहरूको हातमा पर्न सक्ने जोखिम रहन्छ। प्रमाणित Google Play Store वा ज्ञात, इजाजतपत्र प्राप्त प्रदायकहरूको आधिकारिक वेबसाइटहरूबाट सिधै नआउने एपहरूको प्रयोग जुनसुकै परिस्थितिमा पनि टाढा रहनुपर्छ।

GGL-इजाजतपत्र प्राप्त क्यासिनोहरूको लागि यसको अर्थ के हो

Gemeinsame Glücksspielbehörde der Länder (GGL) बाट इजाजतपत्र प्राप्त अपरेटरहरूका लागि, यो विकासले अनुचित प्रतिस्पर्धात्मक स्थिति प्रस्तुत गर्दछ। जबकि कानूनी अपरेटरहरूले अनुपालन, खेलाडी संरक्षण, र करहरूका लागि उच्च लागत वहन गर्छन्, कालोबजारीका अपरेटरहरूले प्राविधिक चालहरू र पहिचान चोरी मार्फत ठूलो संख्यामा प्रयोगकर्ताहरू भर्ती गर्न सक्छन्। GGL ले IP ब्लकिङ र भुक्तानी ब्लकिङमा बढ्दो रूपमा निर्भर गरिरहेको छ, तर सामाजिक सञ्जालहरूमा हेरफेर गरिएका एपहरूसँग व्यवहार गर्नु चुनौतीपूर्ण छ। यद्यपि, यसले शैक्षिक कार्यको महत्त्वलाई जोड दिन्छ: जर्मनीमा अधिकृत प्रदायकहरूसँग खेल्नेहरू मात्र त्यस्ता घोटाला चालहरूबाट सुरक्षित हुन्छन्।