Nevarna prevara: kriminalci uporabljajo lažne trgovine Google Play za promocijo nezakonitih iger na srečo

Nevarna prevara: kriminalci uporabljajo lažne trgovine Google Play za promocijo nezakonitih iger na srečo

Spletni kriminalci so razvili še posebej zahrbten način za zvabljanje nepozornih uporabnikov pametnih telefonov v kremplje nezakonitih operaterjev iger na srečo. Ti napadalci izkoriščajo zaupanje, ki ga ljudje namenjajo globalno prepoznavnim blagovnim znamkam, kot so Google, Disney+ ali aplikacija za učenje jezikov Duolingo. Namesto da bi uporabnike usmerili na pristne aplikacije, jih prek manipuliranih oglasov na platformah Mete, kot sta Facebook in Instagram, preusmerijo na prepričljive kopije trgovine Google Play. Tam žrtve prenesejo programsko opremo, ki se zdi zakonita, vendar je v resnici prikrit prehod do nelicenciranih ponudb igralnic.

Tehnična izvedba je zelo profesionalna. Namesto klasične namestitve aplikacije se pogosto uporablja tako imenovana progresivna spletna aplikacija (PWA). Ta mobilno napravo neposredno poveže s spletnimi mesti nezakonitega ponudnika in kriminalcem omogoča pošiljanje stalnih potisnih obvestil z bonus ponudbami. Uporabniku se zdi, da komunikacija prihaja od uglednega vira, medtem ko se v ozadju sredstva nakazujejo na platformah, ki niso podvržene nobenemu regulativnemu nadzoru. Ta zloraba zaupanja je v središču kampanje, za katero raziskovalci kibernetske varnosti pravijo, da je zasnovana za sistematično zniževanje psiholoških ovir.

Številke in dejstva

Obseg te usklajene kampanje je impresiven in skrb vzbujajoč. NordVPN-ova ekipa za obveščanje o grožnjah je identificirala več kot 7.200 primerov, ko so bile strani s spletnimi mesti za igre na srečo dostavljene neposredno končnim uporabnikom. Da bi prevarali avtomatizirane nadzorne sisteme oglaševalskih platform, so prevaranti uporabili tudi več kot 3.100 strani za zvabljanje. Ta tehnika, znana kot prikrivanje (cloaking), prikazuje neškodljive vsebine algoritmom za moderiranje Mete, medtem ko pravi uporabnik vidi oglase za nezakonite igre na srečo.

Druga skrb vzbujajoča točka je finančna razsežnost znotraj Mete. Po preiskavah so notranje projekcije nakazovale, da je približno 10 odstotkov prihodkov Mete od oglaševanja v letu 2024 izhajalo iz oglasov, povezanih s prevarami ali prepovedanim blagom. To ustreza znesku približno 16 milijard dolarjev. Kritike glede neustreznih zaščitnih ukrepov s strani tehnoloških velikanov se znatno povečujejo. Oblasti na Nizozemskem in Tajskem so že sprožile pravne postopke, da bi Meto pozvale k odgovornosti za distribucijo nezakonitih vsebin iger na srečo.

Ozadje

Prevare te vrste pogosto sledijo sezonskemu vzorcu. Med velikimi športnimi dogodki, kot je FIFA svetovno prvenstvo, se dejavnost črnega trga drastično poveča. Podjetja za zaščito blagovnih znamk so med takšnimi dogodki opazila 118-odstotno povečanje dejavnosti lažnega predstavljanja (phishing), povezanih s stavami, v primerjavi s prejšnjim mesecem. Kriminalci ne uporabljajo le lažnih aplikacij, ampak tudi namensko prevzamejo opuščena spletna mesta z visoko avtoriteto. V preteklosti so to vključevalo turistična spletna mesta ali spletna mesta političnih strank, ki so se uporabljala za oglaševanje spletnih mest za igre na srečo, ki niso vključene v GamStop, uporabnikom, ki so se že odločili za samoizključitev.

Britanska komisija za igre na srečo je še posebej kritična do vloge platformnih operaterjev. Težko je razumeti, zakaj se podjetja, ki so sposobna razvijati visoko kompleksne tehnologije, še vedno borijo z učinkovitim filtriranjem nezakonitih oglasov.

„Britanska komisija za igre na srečo je podvomila, zakaj se tehnološka podjetja, sposobna razvijati vrhunske izdelke, še vedno borijo z odstranjevanjem nezakonitih oglasov za igre na srečo, in opozorila, da šibko izvajanje s strani velikih platform spodkopava širša prizadevanja za zaščito potrošnikov.“ - Tiskovni predstavnik, Komisija za igre na srečo

Zakaj je to pomembno za nemške igralce

Za nemške igralce je nevarnost, ki jo predstavljajo takšne lažne trgovine z aplikacijami, zelo resnična. Ker je nemški trg iger na srečo strogo reguliran z Državno pogodbo o igrah na srečo 2021 (GlüStV 2021), se nezakoniti ponudniki trudijo prebiti zaščitne ovire. Igralci v Nemčiji so vezani na mesečno omejitev vplačil v višini 1.000 evrov in omejitev vložkov v višini 1 evra na vrtenje na virtualnih igralnih avtomatih. Ta pravila nadzoruje centralni nadzorni sistem LUGAS. Nezakoniti ponudniki, ki jih promovirajo te lažne strani v Googlu Play, te omejitve popolnoma ignorirajo.

Vsakdo, ki nasede takšni lažni aplikaciji, ne izgubi le vse zaščite igralca, ampak prevzame tudi ogromno finančno tveganje. Ker ti ponudniki niso na uradnem seznamu GGL, ni pravnega sredstva za neizplačane dobitke. Poleg tega obstaja tveganje, da osebni podatki in podatki o plačilih padejo neposredno v roke kriminalcev. Uporabe aplikacij, ki ne izvirajo neposredno iz preverjene trgovine Google Play ali uradnih spletnih mest znanih, licenciranih ponudnikov, se je treba izogibati v vseh okoliščinah.

Kaj to pomeni za igralnice z licenco GGL

Za operaterje z licenco Gemeinsame Glücksspielbehörde der Länder (GGL) ta razvoj predstavlja nepošteno konkurenčno situacijo. Medtem ko imajo zakoniti operaterji visoke stroške za skladnost, zaščito igralcev in davke, lahko operaterji črnega trga množično pridobivajo uporabnike s tehničnimi triki in krajo identitete. GGL se vse bolj zanaša na blokiranje IP naslovov in plačil, vendar je obravnavanje manipuliranih aplikacij na družbenih omrežjih še vedno zahtevno. Kljub temu poudarja pomen izobraževalnega dela: le tisti, ki igrajo s ponudniki, pooblaščenimi v Nemčiji, so varni pred takšnimi taktikami prevar.