Farlig svindel: Kriminelle bruker falske Google Play Stores for å promotere ulovlig gambling

Cyberkriminelle har utviklet en spesielt lumsk metode for å lokke intetanende smarttelefonbrukere inn i klørne på ulovlige gamblingoperatører. Disse angriperne stoler på tilliten folk har til globalt anerkjente merkevarer som Google, Disney+ eller språkapper som Duolingo. I stedet for å lede brukerne til de ekte applikasjonene, blir de omdirigert via manipulerte annonser på Meta-plattformer som Facebook og Instagram til overbevisende kopier av Google Play Store. Der laster ofrene ned det som ser ut som legitim programvare, men som faktisk er en forkledd inngangsport til lisensfrie kasinotilbud.

Den tekniske implementeringen er svært profesjonell. I stedet for en klassisk appinstallasjon, brukes ofte en såkalt Progressive Web App (PWA). Denne kobler den mobile enheten direkte til den ulovlige tilbyderens nettsteder og lar kriminelle sende vedvarende push-varsler med bonustilbud. For brukeren ser det ut som om kommunikasjonen kommer fra en anerkjent kilde, mens penger i bakgrunnen blir satt inn på plattformer som ikke er underlagt noen reguleringsmessig kontroll. Dette tillitsmisbruket er kjernen i en kampanje som cybersikkerhetsforskere sier er designet for systematisk å senke psykologiske barrierer.

Tall og fakta

Omfanget av denne koordinerte kampanjen er både imponerende og alarmerende. NordVPNs Threat Intelligence Team identifiserte over 7 200 tilfeller der casinosider ble levert direkte til sluttbrukere. For å lure annonseringsplattformenes automatiserte anmeldelsessystemer, brukte svindlerne også over 3 100 lokkesider. Denne teknikken, kjent som 'cloaking', viser ufarlig innhold til Metas modereringsalgoritmer, mens den virkelige brukeren ser ulovlige gamblingannonser.

Et annet bekymringsfullt punkt er den finansielle dimensjonen innenfor Meta selv. Ifølge undersøkelser indikerte interne prognoser at rundt ti prosent av Metas annonseinntekter i 2024 kom fra annonser knyttet til svindel eller forbudte varer. Dette tilsvarer en sum på omtrent 16 milliarder dollar. Kritikken av teknologiselskapenes utilstrekkelige beskyttelsestiltak vokser betydelig. Myndigheter i Nederland og Thailand har allerede igangsatt rettslige skritt for å holde Meta ansvarlig for distribusjon av ulovlig gamblinginnhold.

Bakgrunn

Svindel av denne typen følger ofte et sesongmønster. Under store sportsbegivenheter, som for eksempel FIFA World Cup, øker aktiviteten på det svarte markedet drastisk. Merkevarebeskyttelsesfirmaer observerte en økning på 118 prosent i betting-relatert phishing-aktivitet under slike arrangementer, sammenlignet med måneden før. Kriminelle bruker ikke bare falske apper, men kaprer også spesifikt forlatte nettsteder med høy autoritet. Tidligere har dette inkludert turistnettsteder eller nettsteder til politiske partier som ble brukt til å annonsere ikke-GamStop kasinoer til brukere som allerede hadde valgt å selvutelukke seg.

Den britiske gamblingkommisjonen er spesielt kritisk til plattformoperatørers rolle. Det er vanskelig å forstå hvorfor selskaper som er i stand til å utvikle svært komplekse teknologier, fortsetter å slite med effektiv filtrering av ulovlige annonser.

„Storbritannias Gambling Commission har stilt spørsmål ved hvorfor teknologiselskaper som er i stand til å utvikle banebrytende produkter, fortsatt sliter med å fjerne ulovlige gamblingannonser, og advarer om at svak håndhevelse fra store plattformer undergraver bredere innsats for å beskytte forbrukerne.“ - Talsperson, Gambling Commission

Hvorfor det betyr noe for tyske spillere

For tyske spillere er faren fra slike falske app-butikker svært reell. Siden det tyske spillmarkedet er strengt regulert av State Treaty on Gambling 2021 (GlüStV 2021), prøver ulovlige tilbydere alt for å bryte gjennom beskyttelsesmurene. Spillere i Tyskland er bundet av en månedlig innskuddsgrense på 1 000 euro og en innsatsgrense på 1 euro per spinn på virtuelle spilleautomater. Disse reglene overvåkes av det sentrale tilsynssystemet LUGAS. Ulovlige tilbydere som promoteres gjennom disse falske Google Play-sidene, ignorerer disse grensene fullstendig.

Alle som går på en slik falsk app, mister ikke bare all spillersikkerhet, men påtar seg også en enorm finansiell risiko. Siden disse tilbyderne ikke er på den offisielle GGL-hvitlisten, er det ingen rettslig mulighet for utestående gevinster. Videre er det en risiko for at personlige data og betalingsdetaljer faller direkte i hendene på kriminelle. Bruk av apper som ikke kommer direkte fra den verifiserte Google Play Store eller de offisielle nettsidene til kjente, lisensierte tilbydere, bør unngås under alle omstendigheter.

Hva det betyr for GGL-lisensierte kasinoer

For operatører med lisens fra Gemeinsame Glücksspielbehörde der Länder (GGL), representerer denne utviklingen en urettferdig konkurransesituasjon. Mens lovlige operatører bærer høye kostnader for etterlevelse, spillersikkerhet og skatter, kan operatører på det svarte markedet masseverve brukere gjennom tekniske triks og identitetstyveri. GGL satser i økende grad på IP-blokkering og betalingsblokkering, men håndtering av manipulerte apper på sosiale nettverk forblir utfordrende. Det understreker imidlertid viktigheten av opplysningsarbeid: kun de som spiller med tilbydere som er autorisert i Tyskland, er trygge fra slike svindelmetoder.