Golpe Perigoso: Criminosos Usam Lojas Falsas da Google Play para Promover Jogos de Azar Ilegais

Título: Golpe Perigoso: Criminosos Usam Lojas Falsas da Google Play para Promover Jogos de Azar Ilegais

Resumo: Cibercriminosos estão a usar versões clonadas de aplicações de confiança como Disney+ ou Duolingo para atrair utilizadores para sites de jogos de azar ilegais. A NordVPN identificou mais de 7.200 páginas de casino maliciosas.

TLDR: Uma rede criminosa coordenada está a abusar das plataformas de publicidade da Meta para redirecionar utilizadores para imitações convincentes da Google Play Store, promovendo sites de jogos de azar ilegais. Ao usar tecnologia de cloaking e Progressive Web Apps, estes golpistas contornam auditorias de segurança enquanto exploram a confiança em marcas como Disney+ e Duolingo. A Meta enfrenta crescente pressão legal, pois relatórios sugerem que 10% da sua receita publicitária de 2024, cerca de 16 mil milhões de dólares, provém de golpes e conteúdos proibidos. Esta operação destaca a crescente sofisticação do mercado negro, que visa especificamente utilizadores durante grandes eventos desportivos.

Conteúdo (markdown): Cibercriminosos desenvolveram um método particularmente insidioso para atrair utilizadores de smartphones desatentos para as garras de operadores de jogos de azar ilegais. Estes atacantes confiam na confiança que as pessoas depositam em marcas globalmente reconhecidas como Google, Disney+ ou a aplicação de aprendizagem de línguas Duolingo. Em vez de direcionar os utilizadores para as aplicações genuínas, eles são redirecionados através de anúncios manipulados em plataformas da Meta como Facebook e Instagram para cópias convincentes da Google Play Store. Uma vez lá, as vítimas descarregam o que parece ser software legítimo, mas que na verdade é um portal disfarçado para ofertas de casino sem licença.

A implementação técnica é altamente profissional. Em vez de uma instalação de aplicação clássica, é frequentemente utilizada uma chamada Progressive Web App (PWA). Esta liga o dispositivo móvel diretamente aos sites do fornecedor ilegal e permite aos criminosos enviar notificações push persistentes com ofertas de bónus. Para o utilizador, parece que a comunicação vem de uma fonte respeitável, enquanto nos bastidores, o dinheiro é depositado em plataformas que não estão sujeitas a controlo regulamentar. Este abuso de confiança está no centro de uma campanha que, segundo investigadores de cibersegurança, se destina a diminuir sistematicamente as barreiras psicológicas.

Números e factos

A escala desta campanha coordenada é impressionante e alarmante. A Equipa de Threat Intelligence da NordVPN identificou mais de 7.200 instâncias em que páginas de casino foram entregues diretamente aos utilizadores finais. Para enganar os sistemas de revisão automatizada das plataformas de publicidade, os golpistas também usaram mais de 3.100 páginas de isco. Esta técnica, conhecida como cloaking, mostra conteúdo inofensivo aos algoritmos de moderação da Meta, enquanto o utilizador real vê anúncios de jogos de azar ilegais.

Outro ponto preocupante é a dimensão financeira dentro da própria Meta. De acordo com investigações, projeções internas indicaram que cerca de 10% da receita publicitária da Meta em 2024 provinha de anúncios ligados a golpes ou bens proibidos. Isto corresponde a uma soma de aproximadamente 16 mil milhões de dólares. A crítica às medidas de proteção inadequadas por parte dos gigantes da tecnologia está a crescer significativamente. Autoridades nos Países Baixos e na Tailândia já iniciaram ações legais para responsabilizar a Meta pela distribuição de conteúdo de jogos de azar ilegais.

Contexto

Golpes deste tipo seguem frequentemente um padrão sazonal. Durante grandes eventos desportivos, como o Campeonato do Mundo da FIFA, a atividade do mercado negro aumenta drasticamente. Empresas de proteção de marca observaram um aumento de 118% nas atividades de phishing relacionadas com apostas durante tais eventos, em comparação com o mês anterior. Os criminosos não utilizam apenas aplicações falsas, mas também sequestram especificamente websites abandonados com alta autoridade. No passado, isto incluiu sites de turismo ou websites de partidos políticos usados para anunciar casinos não-GamStop a utilizadores que já tinham optado pela autoexclusão.

A UK Gambling Commission é particularmente crítica em relação ao papel dos operadores de plataforma. É difícil compreender por que razão empresas capazes de desenvolver tecnologias altamente complexas continuam a ter dificuldades em filtrar eficazmente publicidade ilegal.

„A UK’s Gambling Commission questionou por que razão empresas de tecnologia capazes de desenvolver produtos de ponta continuam a ter dificuldades em remover anúncios de jogos de azar ilegais, alertando que a fraca aplicação por parte das grandes plataformas mina os esforços mais amplos para proteger os consumidores.“ - Porta-voz, Gambling Commission

Porquê é importante para os jogadores alemães

Para os jogadores alemães, o perigo representado por estas lojas de aplicações falsas é muito real. Como o mercado alemão de jogos de azar é estritamente regulamentado pelo Tratado Estadual sobre Jogos de Azar de 2021 (GlüStV 2021), os fornecedores ilegais tentam de tudo para romper as barreiras de proteção. Os jogadores na Alemanha estão vinculados a um limite de depósito mensal de 1.000 euros e a um limite de aposta de 1 euro por giro em máquinas de slot virtuais. Estas regras são monitorizadas pelo sistema de supervisão central LUGAS. Fornecedores ilegais promovidos através destas páginas falsas da Google Play ignoram completamente estes limites.

Quem cair numa aplicação falsa destas não só perde toda a proteção do jogador, como também assume um risco financeiro enorme. Como estes fornecedores não estão na lista branca oficial da GGL, não há recurso legal para ganhos não pagos. Além disso, existe o risco de dados pessoais e detalhes de pagamento caírem diretamente nas mãos de criminosos. O uso de aplicações que não vêm diretamente da Google Play Store verificada ou dos websites oficiais de fornecedores conhecidos e licenciados deve ser evitado sob todas as circunstâncias.

O que significa para os casinos licenciados pela GGL

Para os operadores com licença da Gemeinsame Glücksspielbehörde der Länder (GGL), este desenvolvimento representa uma situação de concorrência desleal. Enquanto os operadores legais arcam com altos custos de conformidade, proteção do jogador e impostos, os operadores do mercado negro podem recrutar em massa utilizadores através de truques técnicos e roubo de identidade. A GGL está a confiar cada vez mais em bloqueio de IP e bloqueio de pagamentos, mas lidar com aplicações manipuladas em redes sociais continua a ser desafiador. No entanto, sublinha a importância do trabalho educativo: só quem joga com fornecedores autorizados na Alemanha está seguro contra tais táticas de golpe.