Niebezpieczny przekręt: Przestępcy wykorzystują fałszywe sklepy Google Play do promowania nielegalnego hazardu

Cyberprzestępcy opracowali szczególnie podstępną metodę zwabienia niczego niepodejrzewających użytkowników smartfonów w szpony nielegalnych operatorów hazardowych. Ci atakujący polegają na zaufaniu, jakim ludzie darzą globalnie rozpoznawalne marki, takie jak Google, Disney+ czy aplikacja do nauki języków Duolingo. Zamiast kierować użytkowników do autentycznych aplikacji, są oni przekierowywani za pośrednictwem zmanipulowanych reklam na platformach Meta, takich jak Facebook i Instagram, do przekonujących kopii sklepu Google Play. Tam ofiary pobierają oprogramowanie, które wygląda na legalne, ale w rzeczywistości jest ukrytą bramą do niezlicencjonowanych ofert kasynowych.

Implementacja techniczna jest na bardzo profesjonalnym poziomie. Zamiast klasycznej instalacji aplikacji, często wykorzystywana jest tzw. Progressive Web App (PWA). Łączy ona urządzenie mobilne bezpośrednio ze stronami internetowymi nielegalnego dostawcy i pozwala przestępcom wysyłać trwałe powiadomienia push z ofertami bonusowymi. Dla użytkownika wygląda to tak, jakby komunikacja pochodziła z renomowanego źródła, podczas gdy w tle pieniądze są wpłacane na platformy niepodlegające żadnej kontroli regulacyjnej. To nadużycie zaufania leży u podstaw kampanii, która według badaczy cyberbezpieczeństwa ma na celu systematyczne obniżanie barier psychologicznych.

Liczby i fakty

Skala tej skoordynowanej kampanii jest zarówno imponująca, jak i alarmująca. Zespół Threat Intelligence firmy NordVPN zidentyfikował ponad 7 200 przypadków, w których strony kasyn były dostarczane bezpośrednio do użytkowników końcowych. Aby przechytrzyć zautomatyzowane systemy przeglądu platform reklamowych, oszuści użyli również ponad 3 100 stron-przynęt. Ta technika, znana jako cloaking, pokazuje algorytmom moderacyjnym Meta neutralne treści, podczas gdy rzeczywisty użytkownik widzi nielegalne reklamy hazardowe.

Innym niepokojącym aspektem jest wymiar finansowy w samej platformie Meta. Według analiz, wewnętrzne prognozy wskazywały, że około 10 procent przychodów z reklam Meta w 2024 roku pochodziło z reklam powiązanych z oszustwami lub towarami zakazanymi. Odpowiada to kwocie około 16 miliardów dolarów. Krytyka niewystarczających środków ochrony ze strony gigantów technologicznych znacznie rośnie. Władze w Holandii i Tajlandii już wszczęły postępowania prawne w celu pociągnięcia Meta do odpowiedzialności za dystrybucję nielegalnych treści hazardowych.

Kontekst

Oszustwa tego typu często mają charakter sezonowy. Podczas dużych wydarzeń sportowych, takich jak Mistrzostwa Świata FIFA, aktywność na czarnym rynku drastycznie rośnie. Firmy zajmujące się ochroną marek zaobserwowały 118-procentowy wzrost działań phishingowych związanych z zakładami podczas takich wydarzeń w porównaniu do poprzedniego miesiąca. Przestępcy wykorzystują nie tylko fałszywe aplikacje, ale także przejmują opuszczone strony internetowe o wysokim autorytecie. W przeszłości obejmowało to strony turystyczne lub strony partii politycznych wykorzystywane do reklamowania kasyn spoza GamStop użytkownikom, którzy już zdecydowali się na samowykluczenie.

Brytyjska Komisja ds. Hazardu jest szczególnie krytyczna wobec roli operatorów platform. Trudno zrozumieć, dlaczego firmy zdolne do rozwijania wysoce złożonych technologii nadal mają problemy z efektywnym filtrowaniem nielegalnych reklam.

„Brytyjska Komisja ds. Hazardu zakwestionowała, dlaczego firmy technologiczne zdolne do rozwijania najnowocześniejszych produktów nadal mają problemy z usuwaniem nielegalnych reklam hazardowych, ostrzegając, że słabe egzekwowanie prawa przez główne platformy podważa szersze wysiłki na rzecz ochrony konsumentów.” - Rzecznik, Komisja ds. Hazardu

Dlaczego to ważne dla niemieckich graczy

Dla niemieckich graczy niebezpieczeństwo stwarzane przez takie fałszywe sklepy z aplikacjami jest bardzo realne. Ponieważ niemiecki rynek hazardowy jest ściśle regulowany przez Ustawę o Grach Hazardowych 2021 (GlüStV 2021), nielegalni operatorzy robią wszystko, aby przełamać bariery ochronne. Gracze w Niemczech są ograniczeni miesięcznym limitem wpłat w wysokości 1000 euro i limitem stawek wynoszącym 1 euro na spin w wirtualnych automatach do gry. Zasady te są monitorowane przez centralny system nadzoru LUGAS. Nielegalni operatorzy promowani za pośrednictwem tych fałszywych stron Google Play całkowicie ignorują te limity.

Każdy, kto padnie ofiarą takiego fałszywego wpisu, nie tylko traci wszelką ochronę gracza, ale także ponosi ogromne ryzyko finansowe. Ponieważ ci operatorzy nie znajdują się na oficjalnej białej liście GGL, nie ma możliwości dochodzenia prawnych w przypadku nieuregulowanych wygranych. Ponadto istnieje ryzyko, że dane osobowe i szczegóły płatności wpadną bezpośrednio w ręce przestępców. Należy pod żadnym pozorem unikać korzystania z aplikacji, które nie pochodzą bezpośrednio z zweryfikowanego sklepu Google Play lub oficjalnych stron znanych, licencjonowanych operatorów.

Co to oznacza dla kasyn z licencją GGL

Dla operatorów posiadających licencję Gemeinsame Glücksspielbehörde der Länder (GGL), ten rozwój sytuacji stanowi nieuczciwą konkurencję. Podczas gdy legalni operatorzy ponoszą wysokie koszty związane z zgodnością, ochroną graczy i podatkami, operatorzy czarnego rynku mogą masowo rekrutować użytkowników za pomocą sztuczek technicznych i kradzieży tożsamości. GGL coraz częściej opiera się na blokowaniu IP i blokowaniu płatności, ale radzenie sobie ze zmanipulowanymi aplikacjami w sieciach społecznościowych pozostaje wyzwaniem. Podkreśla to jednak znaczenie pracy edukacyjnej: bezpieczni od takich taktyk oszustw są tylko ci, którzy grają z operatorami autoryzowanymi w Niemczech.