อันตรายจากการหลอกลวง: อาชญากรใช้ Google Play Store ปลอมเพื่อโปรโมตการพนันที่ผิดกฎหมาย

อันตรายจากการหลอกลวง: อาชญากรใช้ Google Play Store ปลอมเพื่อโปรโมตการพนันที่ผิดกฎหมาย

อาชญากรไซเบอร์กำลังใช้แอปที่ถูกคัดลอก เช่น Disney+ หรือ Duolingo เพื่อล่อลวงผู้ใช้ไปยังเว็บไซต์การพนันที่ผิดกฎหมาย NordVPN ระบุหน้าคาสิโนที่เป็นอันตรายกว่า 7,200 หน้า

เครือข่ายอาชญากรที่มีการประสานงานกันกำลังใช้แพลตฟอร์มโฆษณาของ Meta ในทางที่ผิดเพื่อเปลี่ยนเส้นทางผู้ใช้ไปยังการเลียนแบบ Google Play Store ที่น่าเชื่อถือ ส่งเสริมเว็บไซต์การพนันที่ผิดกฎหมาย ด้วยการใช้เทคโนโลยี cloaking และ Progressive Web Apps กลุ่มนักต้มตุ๋นเหล่านี้หลีกเลี่ยงการตรวจสอบความปลอดภัย ขณะเดียวกันก็ใช้ประโยชน์จากความไว้วางใจในแบรนด์ต่างๆ เช่น Disney+ และ Duolingo Meta กำลังเผชิญกับแรงกดดันทางกฎหมายที่เพิ่มขึ้น เนื่องจากมีรายงานระบุว่ารายได้โฆษณา 10% ของปี 2024 หรือประมาณ 16,000 ล้านดอลลาร์ มาจากการหลอกลวงและเนื้อหาที่ต้องห้าม การดำเนินการนี้เน้นให้เห็นถึงความซับซ้อนที่เพิ่มขึ้นของตลาดมืด ซึ่งกำหนดเป้าหมายผู้ใช้โดยเฉพาะในช่วงการแข่งขันกีฬารายใหญ่

อาชญากรไซเบอร์ได้พัฒนากลวิธีที่แยบยลเป็นพิเศษเพื่อล่อลวงผู้ใช้สมาร์ทโฟนที่ไม่ระวังให้ตกหลุมพรางของผู้ให้บริการการพนันที่ผิดกฎหมาย ผู้โจมตีเหล่านี้อาศัยความไว้วางใจที่ผู้คนมีต่อแบรนด์ที่เป็นที่รู้จักทั่วโลก เช่น Google, Disney+ หรือแอปเรียนรู้ภาษา Duolingo แทนที่จะนำผู้ใช้ไปยังแอปพลิเคชันที่แท้จริง พวกเขาจะถูกเปลี่ยนเส้นทางผ่านโฆษณาที่ถูกบิดเบือนบนแพลตฟอร์มของ Meta เช่น Facebook และ Instagram ไปยังสำเนา Google Play Store ที่น่าเชื่อถือ เมื่อเข้าไปแล้ว ผู้เสียหายจะดาวน์โหลดสิ่งที่ดูเหมือนซอฟต์แวร์ที่ถูกกฎหมาย แต่จริงๆ แล้วเป็นช่องทางที่ซ่อนเร้นข้อเสนอคาสิโนที่ไม่มีใบอนุญาต

การนำไปใช้ทางเทคนิคมีความเป็นมืออาชีพสูง แทนที่จะเป็นการติดตั้งแอปแบบคลาสสิก มักจะใช้สิ่งที่เรียกว่า Progressive Web App (PWA) สิ่งนี้จะเชื่อมโยงอุปกรณ์มือถือโดยตรงกับเว็บไซต์ของผู้ให้บริการที่ผิดกฎหมาย และอนุญาตให้อาชญากรส่งการแจ้งเตือนแบบพุชอย่างต่อเนื่องพร้อมข้อเสนอโบนัส สำหรับผู้ใช้ ดูเหมือนว่าการสื่อสารมาจากแหล่งที่น่าเชื่อถือ ในขณะที่เบื้องหลัง เงินจะถูกฝากในแพลตฟอร์มที่ไม่อยู่ภายใต้การควบคุมด้านกฎระเบียบใดๆ การละเมิดความไว้วางใจนี้เป็นหัวใจสำคัญของแคมเปญที่นักวิจัยด้านความปลอดภัยทางไซเบอร์กล่าวว่าถูกออกแบบมาเพื่อลดอุปสรรคทางจิตวิทยาอย่างเป็นระบบ

ตัวเลขและข้อเท็จจริง

ขอบเขตของแคมเปญที่ประสานงานกันนี้ทั้งน่าประทับใจและน่าตกใจ ทีมวิเคราะห์ภัยคุกคามของ NordVPN ได้ระบุตัวอย่างกว่า 7,200 กรณีที่หน้าคาสิโนถูกส่งตรงไปยังผู้ใช้ปลายทาง เพื่อหลอกลวงระบบตรวจสอบอัตโนมัติของแพลตฟอร์มโฆษณา นักต้มตุ๋นยังใช้หน้าล่อลวงมากกว่า 3,100 หน้า เทคนิคนี้เรียกว่า cloaking แสดงเนื้อหาที่ไม่เป็นอันตรายต่ออัลกอริทึมการกลั่นกรองของ Meta ในขณะที่ผู้ใช้จริงเห็นโฆษณาการพนันที่ผิดกฎหมาย

อีกประเด็นที่น่ากังวลคือมิติทางการเงินภายใน Meta เอง ตามการสืบสวน การคาดการณ์ภายในระบุว่ารายได้โฆษณาของ Meta ประมาณ 10% ในปี 2024 มาจากโฆษณาที่เชื่อมโยงกับการหลอกลวงหรือสินค้าต้องห้าม นี่สอดคล้องกับจำนวนเงินประมาณ 16,000 ล้านดอลลาร์ คำวิจารณ์เกี่ยวกับการมาตรการป้องกันที่ไม่เพียงพอของบริษัทยักษ์ใหญ่ด้านเทคโนโลยีกำลังเพิ่มขึ้นอย่างมีนัยสำคัญ หน่วยงานในเนเธอร์แลนด์และไทยได้เริ่มดำเนินการทางกฎหมายเพื่อเอาผิด Meta สำหรับการเผยแพร่เนื้อหาการพนันที่ผิดกฎหมายแล้ว

ความเป็นมา

การหลอกลวงประเภทนี้มักมีรูปแบบตามฤดูกาล ในช่วงการแข่งขันกีฬารายใหญ่ เช่น ฟุตบอลโลก กิจกรรมตลาดมืดจะเพิ่มขึ้นอย่างมาก บริษัทป้องกันแบรนด์สังเกตเห็นกิจกรรมฟิชชิงที่เกี่ยวข้องกับการพนันเพิ่มขึ้น 118% ในช่วงกิจกรรมดังกล่าวเมื่อเทียบกับเดือนก่อนหน้า อาชญากรไม่เพียงแต่ใช้แอปปลอมเท่านั้น แต่ยังยึดเว็บไซต์ร้างที่มีอำนาจสูงโดยเฉพาะ ในอดีต ซึ่งรวมถึงเว็บไซต์ท่องเที่ยวหรือเว็บไซต์ของพรรคการเมืองที่ใช้เพื่อโฆษณาคาสิโนที่ไม่ใช่ GamStop แก่ผู้ใช้ที่เลือกที่จะยกเว้นตนเองแล้ว

คณะกรรมการการพนันแห่งสหราชอาณาจักรวิพากษ์วิจารณ์บทบาทของผู้ให้บริการแพลตฟอร์มเป็นพิเศษ เป็นเรื่องยากที่จะเข้าใจว่าเหตุใดบริษัทที่สามารถพัฒนาเทคโนโลยีที่ซับซ้อนจึงยังคงประสบปัญหาในการกรองโฆษณาที่ผิดกฎหมายอย่างมีประสิทธิภาพ

„คณะกรรมการการพนันแห่งสหราชอาณาจักรตั้งคำถามว่าเหตุใดบริษัทเทคโนโลยีที่สามารถพัฒนาผลิตภัณฑ์ที่ทันสมัยจึงยังคงประสบปัญหาในการลบโฆษณาการพนันที่ผิดกฎหมาย โดยเตือนว่าการบังคับใช้ที่อ่อนแอโดยแพลตฟอร์มหลักบ่อนทำลายความพยายามที่กว้างขึ้นในการปกป้องผู้บริโภค“ - โฆษก, คณะกรรมการการพนัน

เหตุใดจึงสำคัญสำหรับผู้เล่นชาวเยอรมัน

สำหรับผู้เล่นชาวเยอรมัน อันตรายจากร้านค้าแอปปลอมดังกล่าวเป็นเรื่องจริงอย่างยิ่ง เนื่องจากตลาดการพนันของเยอรมันถูกควบคุมอย่างเข้มงวดโดยสนธิสัญญารัฐว่าด้วยการพนันปี 2021 (GlüStV 2021) ผู้ให้บริการที่ผิดกฎหมายจึงพยายามทุกวิถีทางเพื่อทำลายแนวป้องกัน ผู้เล่นในเยอรมนีผูกพันกับวงเงินฝากรายเดือน 1,000 ยูโร และวงเงินเดิมพัน 1 ยูโรต่อการหมุนสล็อตเสมือนจริง กฎเหล่านี้ได้รับการตรวจสอบโดยระบบกำกับดูแลส่วนกลาง LUGAS ผู้ให้บริการที่ผิดกฎหมายที่โปรโมตผ่านหน้า Google Play ปลอมเหล่านี้ไม่สนใจข้อจำกัดเหล่านี้เลย

ใครก็ตามที่ตกหลุมพรางแอปปลอมดังกล่าว ไม่เพียงแต่จะสูญเสียการคุ้มครองผู้เล่นทั้งหมดเท่านั้น แต่ยังต้องเผชิญกับความเสี่ยงทางการเงินจำนวนมหาศาลอีกด้วย เนื่องจากผู้ให้บริการเหล่านี้ไม่อยู่ในรายการสีขาวอย่างเป็นทางการของ GGL จึงไม่มีการดำเนินการทางกฎหมายสำหรับการชนะที่ยังไม่ได้รับเงิน นอกจากนี้ยังมีความเสี่ยงที่ข้อมูลส่วนบุคคลและรายละเอียดการชำระเงินจะตกไปอยู่ในมือของอาชญากรโดยตรง ควรหลีกเลี่ยงการใช้แอปที่ไม่มาจาก Google Play Store ที่ได้รับการยืนยันโดยตรงหรือเว็บไซต์อย่างเป็นทางการของผู้ให้บริการที่มีชื่อเสียงและได้รับใบอนุญาตภายใต้สถานการณ์ใดๆ

ความหมายสำหรับคาสิโนที่ได้รับใบอนุญาต GGL

สำหรับผู้ประกอบการที่ได้รับใบอนุญาตจาก Gemeinsame Glücksspielbehörde der Länder (GGL) การพัฒนานี้ถือเป็นสถานการณ์การแข่งขันที่ไม่เป็นธรรม ในขณะที่ผู้ประกอบการที่ถูกกฎหมายต้องแบกรับต้นทุนสูงสำหรับการปฏิบัติตามข้อกำหนด การคุ้มครองผู้เล่น และภาษี ผู้ประกอบการตลาดมืดสามารถสรรหาผู้ใช้จำนวนมากผ่านกลอุบายทางเทคนิคและการขโมยข้อมูลประจำตัว GGL พึ่งพาการบล็อก IP และการบล็อกการชำระเงินมากขึ้นเรื่อยๆ แต่การจัดการกับแอปที่ถูกบิดเบือนบนเครือข่ายสังคมยังคงเป็นเรื่องท้าทาย อย่างไรก็ตาม สิ่งนี้เน้นย้ำถึงความสำคัญของการทำงานด้านการศึกษา: เฉพาะผู้ที่เล่นกับผู้ให้บริการที่ได้รับอนุญาตในเยอรมนีเท่านั้นที่จะปลอดภัยจากกลอุบายการหลอกลวงดังกล่าว