Opasan prevarantski trik: Kriminalci koriste lažne prodavnice Google Play za promociju ilegalnog kockanja

Kibernetički kriminalci razvili su naročito podmukao metod za privlačenje nesuđenih korisnika pametnih telefona u ralje ilegalnih operatera kockanja. Ovi napadači se oslanjaju na poverenje koje ljudi imaju u globalno priznate brendove kao što su Google, Disney+ ili aplikacija za učenje jezika Duolingo. Umesto da korisnike vode ka originalnim aplikacijama, oni bivaju preusmereni putem manipulisanim reklamama na Meta platformama, poput Fejsbuka i Instagrama, ka ubedljivim kopijama prodavnice Google Play. Jednom tamo, žrtve preuzimaju ono što se čini kao legitimni softver, ali je zapravo prerušeni prolaz ka nelicenciranim kazino ponudama.

Tehnička implementacija je visoko profesionalna. Umesto klasične instalacije aplikacije, često se koristi takozvana Progresivna Veb Aplikacija (PWA). Ovo direktno povezuje mobilni uređaj sa veb-sajtovima ilegalnog provajdera i omogućava kriminalcima da šalju uporna "push" obaveštenja sa bonus ponudama. Korisniku izgleda kao da komunikacija dolazi od uglednog izvora, dok u pozadini novac biva deponovan na platformama koje ne podležu nikakvoj regulatornoj kontroli. Ova zloupotreba poverenja je u srcu kampanje za koju istraživači sajber bezbednosti kažu da je dizajnirana da sistematski snižava psihološke barijere.

Brojke i činjenice

Obim ove koordinisane kampanje je impresivan i alarmantan. NordVPN-ov Tim za obaveštavanje o pretnjama (Threat Intelligence Team) identifikovao je preko 7.200 slučajeva gde su kazino stranice isporučene direktno krajnjim korisnicima. Da bi prevarili automatske sisteme pregleda oglasnih platformi, prevaranti su takođe koristili više od 3.100 stranica "mamaca". Ova tehnika, poznata kao "cloaking", prikazuje bezopasan sadržaj algoritmima za moderaciju Meta platformi, dok stvarni korisnik vidi reklame za ilegalno kockanje.

Još jedna zabrinjavajuća tačka je finansijska dimenzija unutar same Meta platforme. Prema istraživanjima, interne projekcije su ukazivale da je oko 10 posto Meta-ovih prihoda od oglašavanja u 2024. godini poticalo od oglasa povezanih sa prevarama ili zabranjenom robom. Ovo odgovara iznosu od približno 16 milijardi dolara. Kritike na račun neadekvatnih mera zaštite tehnoloških giganata značajno rastu. Vlasti u Holandiji i na Tajlandu već su pokrenule pravne postupke kako bi Meta odgovarala za distribuciju ilegalnog kockarskog sadržaja.

Pozadina

Prevare ovakve vrste često prate sezonski obrazac. Tokom velikih sportskih događaja, kao što je FIFA Svetski kup, aktivnost na crnom tržištu drastično se povećava. Firme za zaštitu brendova zabeležile su povećanje aktivnosti lažnog predstavljanja (phishing) povezanih sa klađenjem za 118 procenata tokom takvih događaja u poređenju sa prethodnim mesecom. Kriminalci ne koriste samo lažne aplikacije, već i ciljano preuzimaju napuštene veb-sajtove sa visokim autoritetom. U prošlosti, ovo je uključivalo turističke sajtove ili sajtove političkih partija koji su korišćeni za reklamiranje "non-GamStop" kazina korisnicima koji su se već odlučili za samoisključenje.

Britanska komisija za kockanje (UK Gambling Commission) naročito je kritična prema ulozi operatera platformi. Teško je shvatiti zašto kompanije sposobne za razvoj visoko složenih tehnologija i dalje imaju poteškoća sa efikasnim filtriranjem ilegalnog oglašavanja.

„Britanska komisija za kockanje dovodi u pitanje zašto tehnološke kompanije sposobne za razvoj vrhunskih proizvoda i dalje imaju poteškoća sa uklanjanjem ilegalnih reklama za kockanje, upozoravajući da slabo sprovođenje od strane velikih platformi podriva šire napore za zaštitu potrošača.“ - Portparol, Komisija za kockanje

Zašto je ovo važno za nemačke igrače

Za nemačke igrače, opasnost od takvih lažnih prodavnica aplikacija je vrlo stvarna. Pošto je nemačko tržište kockanja strogo regulisano Državnim ugovorom o kockanju 2021. (GlüStV 2021), ilegalni provajderi pokušavaju sve kako bi probili zaštitne barijere. Igrači u Nemačkoj su vezani mesečnim ograničenjem depozita od 1.000 evra i ograničenjem uloga od 1 evra po okretu na virtuelnim slot mašinama. Ova pravila nadgleda centralni sistem za nadzor LUGAS. Ilegalni provajderi promovisani putem ovih lažnih Google Play stranica u potpunosti ignorišu ova ograničenja.

Bilo ko ko nasedne na ovakvu lažnu aplikaciju ne samo da gubi svu zaštitu igrača, već preuzima i ogroman finansijski rizik. Budući da ovi provajderi nisu na zvaničnoj GGL listi odobrenih subjekata (whitelist), nema pravnog leka za neisplaćene dobitke. Nadalje, postoji rizik da lični podaci i podaci o plaćanju dospeju direktno u ruke kriminalaca. Upotreba aplikacija koje ne dolaze direktno sa verifikovane prodavnice Google Play ili zvaničnih veb-sajtova poznatih, licenciranih provajdera, treba izbegavati pod svaku cenu.

Šta ovo znači za kazina sa GGL licencom

Za operatore sa licencom Gemeinsame Glücksspielbehörde der Länder (GGL), ovaj razvoj predstavlja nepoštenu konkurentsku situaciju. Dok legalni operateri snose visoke troškove za usklađenost, zaštitu igrača i poreze, operateri sa crnog tržišta mogu masovno regrutovati korisnike putem tehničkih trikova i krađe identiteta. GGL se sve više oslanja na IP blokiranje i blokiranje plaćanja, ali suočavanje sa manipulisanim aplikacijama na društvenim mrežama ostaje izazov. Međutim, ovo podvlači važnost obrazovnog rada: samo oni koji igraju sa provajderima ovlašćenim u Nemačkoj, sigurni su od ovakvih taktika prevara.