Опасное мошенничество: преступники используют поддельные Google Play Stores для продвижения нелегальных азартных игр

Киберпреступники разработали особенно коварный метод заманивания ничего не подозревающих пользователей смартфонов в сети нелегальных игорных операторов. Эти злоумышленники полагаются на доверие, которое люди питают к всемирно известным брендам, таким как Google, Disney+ или приложение для изучения языков Duolingo. Вместо того чтобы направлять пользователей на подлинные приложения, они перенаправляются через манипулируемую рекламу на платформах Meta, таких как Facebook и Instagram, на убедительные копии Google Play Store. Оказавшись там, жертвы загружают то, что выглядит как легитимное программное обеспечение, но на самом деле является замаскированным шлюзом для нелицензированных предложений казино.

Техническая реализация отличается высоким профессионализмом. Вместо классической установки приложения часто используется так называемое прогрессивное веб-приложение (PWA). Оно напрямую связывает мобильное устройство с веб-сайтами нелегального поставщика и позволяет преступникам отправлять постоянные push-уведомления с бонусными предложениями. Пользователю кажется, что связь исходит от авторитетного источника, в то время как в фоновом режиме деньги переводятся на платформы, не подлежащие никакому регулирующему контролю. Такое злоупотребление доверием лежит в основе кампании, которая, по мнению исследователей кибербезопасности, призвана систематически снижать психологические барьеры.

Цифры и факты

Масштабы этой скоординированной кампании одновременно впечатляют и вызывают тревогу. Команда Threat Intelligence от NordVPN выявила более 7 200 случаев доставки страниц казино напрямую конечным пользователям. Чтобы обойти автоматизированные системы проверки рекламных платформ, мошенники также использовали более 3 100 страниц-приманок. Эта техника, известная как маскировка (cloaking), показывает безобидный контент алгоритмам модерации Meta, в то время как реальный пользователь видит рекламу нелегальных азартных игр.

Еще один тревожный момент — финансовое измерение внутри самой Meta. Согласно расследованиям, внутренние прогнозы указывали на то, что около 10 процентов рекламной выручки Meta в 2024 году приходится на рекламу, связанную с мошенничеством или запрещенными товарами. Это соответствует сумме примерно в 16 миллиардов долларов. Критика неадекватных мер защиты со стороны технологических гигантов значительно усиливается. Власти Нидерландов и Таиланда уже инициировали юридические действия, чтобы привлечь Meta к ответственности за распространение контента нелегальных азартных игр.

Контекст

Мошенничество такого типа часто следует сезонному шаблону. Во время крупных спортивных событий, таких как Чемпионат мира по футболу, активность на черном рынке резко возрастает. Компании по защите брендов зафиксировали 118-процентное увеличение фишинговой активности, связанной со ставками, во время таких событий по сравнению с предыдущим месяцем. Преступники используют не только поддельные приложения, но и специально захватывают заброшенные веб-сайты с высоким авторитетом. В прошлом это включало туристические сайты или сайты политических партий, которые использовались для рекламы казино, не входящих в GamStop, пользователям, которые уже решили самоисключиться.

Комиссия по азартным играм Великобритании (UK Gambling Commission) особенно критически относится к роли операторов платформ. Трудно понять, почему компании, способные разрабатывать высокотехнологичные продукты, продолжают испытывать трудности с эффективной фильтрацией нелегальной рекламы.

„Комиссия по азартным играм Великобритании задается вопросом, почему технологические компании, способные разрабатывать передовые продукты, продолжают испытывать трудности с удалением нелегальной рекламы азартных игр, предупреждая, что слабое правоприменение со стороны крупных платформ подрывает общие усилия по защите потребителей.“ - Представитель Комиссии по азартным играм

Почему это важно для немецких игроков

Для немецких игроков опасность, исходящая от таких поддельных магазинов приложений, очень реальна. Поскольку немецкий рынок азартных игр строго регулируется Государственным договором об азартных играх 2021 года (GlüStV 2021), нелегальные поставщики делают все возможное, чтобы пробить защитные барьеры. Игроки в Германии связаны месячным лимитом депозита в 1000 евро и лимитом ставки в 1 евро за спин на виртуальных игровых автоматах. Эти правила контролируются центральной системой надзора LUGAS. Нелегальные поставщики, продвигаемые через эти поддельные страницы Google Play, полностью игнорируют эти лимиты.

Любой, кто попадается на такую поддельную подписку, не только теряет всю защиту игрока, но и несет огромный финансовый риск. Поскольку эти поставщики не входят в официальный белый список GGL, нет никаких законных оснований для невыплаченных выигрышей. Кроме того, существует риск, что личные данные и платежные реквизиты попадут непосредственно в руки преступников. Использование приложений, которые не поступают напрямую из проверенного Google Play Store или официальных веб-сайтов известных лицензированных поставщиков, следует избегать при любых обстоятельствах.

Что это означает для казино с лицензией GGL

Для операторов, имеющих лицензию Gemeinsame Glücksspielbehörde der Länder (GGL), это развитие событий представляет собой нечестную конкурентную ситуацию. В то время как легальные операторы несут высокие расходы на соблюдение нормативных требований, защиту игроков и налоги, операторы черного рынка могут массово привлекать пользователей с помощью технических уловок и кражи личных данных. GGL все больше полагается на блокировку IP-адресов и платежей, но борьба с манипулируемыми приложениями в социальных сетях остается сложной задачей. Однако это подчеркивает важность образовательной работы: только те, кто играет с авторизованными в Германии поставщиками, защищены от таких мошеннических тактик.