Nebezpečný podvod: Zločinci používajú falošné obchody Google Play na propagáciu nelegálneho hazardu

Kyberzločinci vyvinuli obzvlášť zákernú metódu, ako prilákať nič netušiacich používateľov smartfónov do pascí nelegálnych prevádzkovateľov hazardných hier. Títo útočníci sa spoliehajú na dôveru, ktorú ľudia vkladajú do globálne uznávaných značiek, ako sú Google, Disney+ alebo aplikácia na učenie jazykov Duolingo. Namiesto presmerovania používateľov na originálne aplikácie ich cez manipulované reklamy na platformách Meta, ako sú Facebook a Instagram, presmerujú na presvedčivé kópie obchodu Google Play. Tam si obete stiahnu softvér, ktorý sa javí ako legitímny, ale v skutočnosti ide o maskovanú bránu k nelicencovaným kasínovým ponukám.

Technické prevedenie je vysoko profesionálne. Namiesto klasickej inštalácie aplikácie sa často používa tzv. progresívna webová aplikácia (PWA). Tá priamo prepojí mobilné zariadenie s webovými stránkami nelegálneho poskytovateľa a umožňuje zločincom posielať trvalé push notifikácie s bonusovými ponukami. Používateľovi sa zdá, že komunikácia pochádza z dôveryhodného zdroja, zatiaľ čo v pozadí sa peniaze ukladajú na platformách, ktoré nepodliehajú žiadnej regulačnej kontrole. Toto zneužívanie dôvery je jadrom kampane, ktorá je podľa výskumníkov v oblasti kybernetickej bezpečnosti navrhnutá tak, aby systematicky znižovala psychologické bariéry.

Čísla a fakty

Rozsah tejto koordinovanej kampane je pôsobivý aj znepokojujúci zároveň. Tím NordVPN Threat Intelligence identifikoval viac ako 7 200 prípadov, kedy boli kasínové stránky doručené priamo koncovým používateľom. Na oklamanie automatizovaných kontrolných systémov reklamných platforiem navyše podvodníci použili viac ako 3 100 falošných stránok. Táto technika, známa ako "cloaking", zobrazuje moderovacím algoritmom Meta neškodný obsah, zatiaľ čo skutočný používateľ vidí reklamy na nelegálny hazard.

Ďalším znepokojujúcim bodom je finančná dimenzia v rámci samotnej spoločnosti Meta. Podľa interných prepočtov sa predpokladalo, že približne 10 percent príjmov z reklamy spoločnosti Meta v roku 2024 pochádzalo z reklám spojených s podvodmi alebo zakázanými tovarmi. To zodpovedá sume približne 16 miliárd USD. Kritika nedostatočných ochranných opatrení technologických gigantov narastá. Úrady v Holandsku a Thajsku už začali právne kroky, aby spoločnosť Meta zodpovedala za šírenie nelegálneho hazardného obsahu.

Pozadie

Podvody tohto typu často sledujú sezónny vzorec. Počas významných športových udalostí, ako je napríklad Majstrovstvá sveta vo futbale, aktivita na čiernom trhu drasticky rastie. Firmy zaoberajúce sa ochranou značky zaznamenali počas takýchto udalostí 118-percentný nárast aktivít phishingových útokov súvisiacich s tipovaním v porovnaní s predchádzajúcim mesiacom. Zločinci používajú nielen falošné aplikácie, ale špecificky aj napádajú opustené webové stránky s vysokou autoritou. V minulosti to zahŕňalo turistické stránky alebo webové stránky politických strán využívané na propagáciu kasín mimo GamStop používateľom, ktorí sa už rozhodli pre samovylúčenie.

Britská komisia pre hazardné hry (UK Gambling Commission) je obzvlášť kritická k úlohe prevádzkovateľov platforiem. Je ťažké pochopiť, prečo spoločnosti schopné vyvíjať vysoko komplexné technológie naďalej zápasia s efektívnym filtrovaním nelegálnej reklamy.

„Britská komisia pre hazardné hry sa pýtala, prečo technologické spoločnosti schopné vyvíjať špičkové produkty naďalej zápasia s odstraňovaním nelegálnych hazardných reklám, a varovala, že slabé vymáhanie zo strany hlavných platforiem podkopáva širšie úsilie o ochranu spotrebiteľov.“ - H અhovorca, Gambling Commission

Prečo je to dôležité pre nemeckých hráčov

Pre nemeckých hráčov je nebezpečenstvo takéhoto falošného obchodovania s aplikáciami veľmi reálne. Keďže nemecký trh s hazardnými hrami je prísne regulovaný Štátnou zmluvou o hazardných hrách 2021 (GlüStV 2021), nelegálni poskytovatelia sa snažia všetkými prostriedkami prelomiť ochranné bariéry. Hráči v Nemecku sú viazaní mesačným limitom vkladov vo výške 1 000 eur a limitom stávok 1 euro na jedno zatočenie pri virtuálnych hracích automatoch. Tieto pravidlá monitoruje centrálny dohľadový systém LUGAS. Nelegálni poskytovatelia propagovaní prostredníctvom týchto falošných stránok Google Play tieto limity úplne ignorujú.

Ktokoľvek naletí takému falošnému triku nielenže stratí všetku ochranu hráča, ale zároveň podstúpi obrovské finančné riziko. Keďže títo poskytovatelia nie sú na oficiálnom zozname GGL (whitelist), neexistuje žiadny právny nárok na nevyplatené výhry. Okrem toho existuje riziko, že osobné údaje a platobné údaje padnú priamo do rúk zločincov. Aplikácie, ktoré nepochádzajú priamo z overeného obchodu Google Play alebo z oficiálnych webových stránok známych, licencovaných poskytovateľov, by sa mali za každých okolností vyhýbať.

Čo to znamená pre kasína s licenciou GGL

Pre prevádzkovateľov s licenciou od Gemeinsame Glücksspielbehörde der Länder (GGL) predstavuje tento vývoj nespravodlivú konkurenčnú situáciu. Zatiaľ čo legálni prevádzkovatelia znášajú vysoké náklady na dodržiavanie predpisov, ochranu hráčov a dane, prevádzkovatelia čierneho trhu môžu prostredníctvom technických trikov a krádeží identity masovo získavať používateľov. GGL sa čoraz viac spolieha na blokovanie IP adries a blokovanie platieb, ale riešenie manipulovaných aplikácií na sociálnych sieťach zostáva náročné. Podčiarkuje to však dôležitosť vzdelávacej práce: bezpeční pred takýmito podvodnými taktikami sú iba tí, ktorí hrajú s poskytovateľmi autorizovanými v Nemecku.