Escrocherie periculoasă: infractorii folosesc magazine Play Store false pentru a promova jocuri de noroc ilegale

Infractorii cibernetici au dezvoltat o metodă deosebit de insidioasă pentru a atrage utilizatorii neprevăzători de smartphone-uri în ghearele operatorilor ilegali de jocuri de noroc. Acești atacatori se bazează pe încrederea pe care oamenii o acordă mărcilor recunoscute la nivel mondial, precum Google, Disney+ sau aplicația de învățare a limbilor străine Duolingo. În loc să direcționeze utilizatorii către aplicațiile autentice, aceștia sunt redirecționați prin reclame manipulate pe platformele Meta, cum ar fi Facebook și Instagram, către copii convingătoare ale Google Play Store. Odată ajunși acolo, victimele descarcă ceea ce pare a fi software legitim, dar care este, de fapt, o poartă de acces deghizată către oferte de cazinouri nelicențiate.

Implementarea tehnică este extrem de profesională. În loc de o instalare clasică de aplicație, se folosește adesea o așa-numită Progressive Web App (PWA). Aceasta leagă dispozitivul mobil direct de site-urile web ale furnizorului ilegal și permite infractorilor să trimită notificări push persistente cu oferte de bonus. Pentru utilizator, pare că comunicarea provine dintr-o sursă reputabilă, în timp ce, în fundal, banii sunt depuși pe platforme care nu sunt supuse niciunui control de reglementare. Acest abuz de încredere se află în centrul unei campanii despre care cercetătorii în securitate cibernetică spun că este concepută pentru a reduce sistematic barierele psihologice.

Numere și fapte

Scara acestei campanii coordonate este atât impresionantă, cât și alarmantă. Echipa de Threat Intelligence a NordVPN a identificat peste 7.200 de cazuri în care pagini de cazinouri au fost livrate direct utilizatorilor finali. Pentru a păcăli sistemele automate de revizuire ale platformelor publicitare, escrocii au folosit, de asemenea, peste 3.100 de pagini de tip decoy. Această tehnică, cunoscută sub numele de cloaking, arată conținut inofensiv algoritmilor de moderare ai Meta, în timp ce utilizatorul real vede reclame ilegale la jocuri de noroc.

Un alt punct îngrijorător este dimensiunea financiară în cadrul Meta. Conform investigațiilor, proiecțiile interne au indicat că aproximativ 10% din veniturile publicitare ale Meta în 2024 provin din reclame legate de escrocherii sau bunuri interzise. Aceasta corespunde unei sume de aproximativ 16 miliarde de dolari. Criticile la adresa măsurilor de protecție inadecvate ale giganților tehnologici cresc semnificativ. Autoritățile din Țările de Jos și Thailanda au demarat deja acțiuni legale pentru a trage Meta la răspundere pentru distribuirea de conținut ilegal de jocuri de noroc.

Context

Escrocheriile de acest tip urmează adesea un tipar sezonier. În timpul evenimentelor sportive majore, cum ar fi Cupa Mondială FIFA, activitatea pe piața neagră crește drastic. Firmele de protecție a mărcii au observat o creștere de 118% a activităților de phishing legate de pariuri în timpul unor astfel de evenimente, comparativ cu luna precedentă. Infractorii folosesc nu doar aplicații false, ci și deturnează în mod specific site-uri web abandonate cu autoritate ridicată. În trecut, acestea au inclus site-uri de turism sau site-uri ale partidelor politice folosite pentru a promova cazinouri non-GamStop către utilizatorii care au ales deja auto-excluderea.

UK Gambling Commission este deosebit de critică față de rolul operatorilor de platforme. Este greu de înțeles de ce companiile capabile să dezvolte tehnologii extrem de complexe continuă să se confrunte cu dificultăți în filtrarea eficientă a publicității ilegale.

„UK’s Gambling Commission a pus sub semnul întrebării de ce companiile tehnologice capabile să dezvolte produse de ultimă generație continuă să se confrunte cu dificultăți în eliminarea reclamelor ilegale la jocurile de noroc, avertizând că aplicarea slabă de către platformele majore subminează eforturile mai largi de protejare a consumatorilor.“ - Purtător de cuvânt, Gambling Commission

De ce contează pentru jucătorii germani

Pentru jucătorii germani, pericolul reprezentat de astfel de magazine de aplicații false este foarte real. Deoarece piața germană de jocuri de noroc este strict reglementată prin Tratatul de Stat privind Jocurile de Noroc 2021 (GlüStV 2021), furnizorii ilegali încearcă totul pentru a penetra barierele de protecție. Jucătorii din Germania sunt limitați la un depozit lunar de 1.000 de euro și la o miză de 1 euro per rotire la sloturile virtuale. Aceste reguli sunt monitorizate de sistemul central de supraveghere LUGAS. Furnizorii ilegali promovați prin aceste pagini false de Google Play ignoră complet aceste limite.

Oricine cade pradă unei astfel de aplicații false nu numai că pierde toată protecția jucătorului, dar își asumă și un risc financiar enorm. Deoarece acești furnizori nu se află pe lista albă oficială GGL, nu există nicio cale legală pentru câștigurile neplătite. Mai mult, există riscul ca datele personale și detaliile de plată să ajungă direct în mâinile infractorilor. Utilizarea aplicațiilor care nu provin direct din Google Play Store verificat sau de pe site-urile oficiale ale furnizorilor cunoscuți și licențiați trebuie evitată în orice circumstanțe.

Ce înseamnă pentru cazinourile licențiate GGL

Pentru operatorii cu o licență de la Gemeinsame Glücksspielbehörde der Länder (GGL), această dezvoltare reprezintă o situație de concurență neloială. În timp ce operatorii legali suportă costuri mari pentru conformitate, protecția jucătorilor și taxe, operatorii de pe piața neagră pot recruta masiv utilizatori prin trucuri tehnice și furt de identitate. GGL se bazează din ce în ce mai mult pe blocarea IP-urilor și blocarea plăților, dar gestionarea aplicațiilor manipulate pe rețelele sociale rămâne provocatoare. Cu toate acestea, subliniază importanța muncii educaționale: doar cei care joacă cu furnizori autorizați în Germania sunt protejați de astfel de tactici de escrocherie.