Mashtrim i Rrezikshëm: Kriminelët Përdorin Dyqane të Rreme Google Play për të Promovuar Lojëra të Paligjshme Bixhozi

Kriminelet kibernetikë kanë zhvilluar një metodë veçanërisht tinëzare për të joshur përdoruesit e smartphone-ve të pafytyrë në kthetrat e operatorëve të paligjshëm të bixhozit. Këta sulmues mbështeten në besimin që njerëzit kanë te markat e njohura globalisht si Google, Disney+, ose aplikacioni i mësimit të gjuhëve Duolingo. Në vend që t'i drejtojnë përdoruesit te aplikacionet autentike, ata ridrejtohen përmes reklamave të manipuluara në platformat Meta si Facebook dhe Instagram, drejt kopjeve bindëse të Google Play Store. Pasi atje, viktimat shkarkojnë atë që duket si softuer legjitim, por në fakt është një portal i maskuar për oferta kazinoje pa licencë.

Implementimi teknik është shumë profesional. Në vend të një instalimi klasik të aplikacionit, shpesh përdoret një të ashtuquajtur Aplikacion Progresiv Ueb (PWA). Ky lidh pajisjen mobile drejtpërdrejt me faqet e internetit të ofruesit të paligjshëm dhe lejon kriminelët të dërgojnë njoftime të vazhdueshme me oferta bonus. Për përdoruesin, duket sikur komunikimi vjen nga një burim i besuar, ndërsa në prapavijë, paratë depozitohen në platforma që nuk i nënshtrohen asnjë kontrolli rregullator. Ky abuzim i besimit është në qendër të një fushate që studiuesit e sigurisë kibernetike thonë se është krijuar për të ulur sistemin barrierat psikologjike.

Numra dhe fakte

Shkalla e kësaj fushate të koordinuar është si mbresëlënëse ashtu edhe alarmante. NordVPN's Threat Intelligence Team identifikoi mbi 7,200 raste ku faqet e kazinove u dërguan drejtpërdrejt te përdoruesit fundorë. Për të mashtruar sistemet automatike të rishikimit të platformave reklamuese, mashtruesit përdorën gjithashtu mbi 3,100 faqe dekori. Kjo teknikë, e njohur si cloaking, tregon përmbajtje të padëmshme për algoritmet e moderimit të Meta, ndërsa përdoruesi i vërtetë sheh reklama të paligjshme të bixhozit.

Një tjetër pikë shqetësuese është dimensioni financiar brenda Meta-s. Sipas hetimeve, projeksionet e brendshme treguan se rreth 10 për qind e të ardhurave nga reklamat e Meta-s në vitin 2024 vinin nga reklama të lidhura me mashtrime ose mallra të ndaluara. Kjo korrespondon me një shumë prej rreth 16 miliardë dollarë. Kritika ndaj masave mbrojtëse të pamjaftueshme nga gjigantët teknologjikë po rritet ndjeshëm. Autoritetet në Holandë dhe Tajlandë kanë nisur tashmë veprime ligjore për të mbajtur Meta përgjegjëse për shpërndarjen e përmbajtjes së paligjshme të bixhozit.

Sfondi

Mashtrimet e këtij lloji shpesh ndjekin një model sezonal. Gjatë ngjarjeve të mëdha sportive, si Kupa e Botës FIFA, aktiviteti i tregut të zi rritet në mënyrë drastike. Firmat e mbrojtjes së markave vëzhguan një rritje prej 118 për qind në aktivitetet e phishing-ut të lidhura me bastet gjatë ngjarjeve të tilla, krahasuar me muajin e kaluar. Kriminelët përdorin jo vetëm aplikacione të rreme, por gjithashtu uzurpojnë në mënyrë specifike faqe interneti të braktisura me autoritet të lartë. Në të kaluarën, kjo përfshinte faqe turistike ose faqet e partive politike të përdorura për të reklamuar kazino jo-GamStop për përdoruesit që tashmë kishin zgjedhur të vetë-përjashtoheshin.

Komisioni i Bixhozit i Mbretërisë së Bashkuar është veçanërisht kritik ndaj rolit të operatorëve të platformave. Është e vështirë të kuptohet pse kompanitë të afta për të zhvilluar teknologji tepër komplekse vazhdojnë të luftojnë me filtrimin efektiv të reklamave të paligjshme.

„Komisioni i Bixhozit i Mbretërisë së Bashkuar ka pyetur pse kompanitë teknologjike, të afta për të zhvilluar produkte novatore, vazhdojnë të hasin vështirësi në heqjen e reklamave të paligjshme të bixhozit, duke paralajmëruar se zbatimi i dobët nga platformat kryesore minon përpjekjet më të gjera për të mbrojtur konsumatorët.“ - Zëdhënësi, Komisioni i Bixhozit

Pse ka rëndësi për lojtarët gjermanë

Për lojtarët gjermanë, rreziku i shkaktuar nga dyqanet e tilla të rreme të aplikacioneve është shumë real. Meqenëse tregu gjerman i bixhozit është rregulluar rreptësisht nga Traktati Shtetëror për Lojërat e Fatit 2021 (GlüStV 2021), ofruesit e paligjshëm përpiqen gjithçka për të thyer barrierat mbrojtëse. Lojtarët në Gjermani janë të detyruar nga një limit depozite mujore prej 1,000 euro dhe një limit bastesh prej 1 euro për rrotullim në makinat e lojërave elektronike virtuale. Këto rregulla monitorohen nga sistemi qendror i mbikëqyrjes LUGAS. Ofruesit e paligjshëm të promovuar përmes këtyre faqeve të rreme të Google Play i injorojnë këto limite plotësisht.

Kushdo që bie pre e një aplikacioni të tillë të rremë jo vetëm që humbet gjithë mbrojtjen e lojtarit, por gjithashtu merr një rrezik financiar enorm. Meqenëse këta ofrues nuk janë në listën e bardhë zyrtare të GGL, nuk ka asnjë rrugë ligjore për fitimet e papaguara. Për më tepër, ekziston rreziku që të dhënat personale dhe detajet e pagesës të bien drejtpërdrejt në duart e kriminelëve. Përdorimi i aplikacioneve që nuk vijnë drejtpërdrejt nga Google Play Store i verifikuar ose faqet zyrtare të ofruesve të njohur, të licencuar, duhet të shmangen në çdo rrethanë.

Çfarë do të thotë kjo për kazinotë e licencuara nga GGL

Për operatorët me licencë nga Autoriteti i Përbashkët i Lojërave të Fatit të Shteteve (GGL), kjo zhvillim paraqet një situatë të padrejtë konkurrence. Ndërsa operatorët ligjorë përballen me kosto të larta për pajtueshmëri, mbrojtjen e lojtarëve dhe taksat, operatorët e tregut të zi mund të rekrutojnë masivisht përdorues përmes shkathtësive teknike dhe vjedhjes së identitetit. GGL po mbështetet gjithnjë e më shumë në bllokimin e IP-së dhe bllokimin e pagesave, por përballja me aplikacionet e manipuluara në rrjetet sociale mbetet sfiduese. Megjithatë, kjo nënvizon rëndësinë e punës edukative: vetëm ata që luajnë me ofrues të autorizuar në Gjermani janë të sigurt nga taktika të tilla mashtruese.