Mapanganib na Panloloko: Mga Kriminal Gumagamit ng Pekeng Google Play Store para Isulong ang Ilegal na Pagsusugal

Nagkaroon ng partikular na mapanlinlang na paraan ang mga cybercriminal para mailigaw ang mga hindi nag-iingat na smartphone user sa kuko ng mga ilegal na gambling operator. Ang mga attacker na ito ay umaasa sa tiwala na ibinibigay ng mga tao sa mga pandaigdigang kilalang brand tulad ng Google, Disney+, o ang language-learning app na Duolingo. Sa halip na dalhin ang mga user sa tunay na mga application, sila ay nare-redirect sa pamamagitan ng mga minanipulang advertisement sa mga platform ng Meta tulad ng Facebook at Instagram patungo sa mga kapani-paniwalang kopya ng Google Play Store. Pagdating doon, dina-download ng mga biktima ang tila lehitimong software ngunit ito ay isa palang nakatagong gateway para sa mga lisensya-free na alok ng casino.

Ang teknikal na pagpapatupad ay napaka-propesyonal. Sa halip na isang klasikong app installation, madalas na ginagamit ang tinatawag na Progressive Web App (PWA). Direktang ini-link nito ang mobile device sa mga website ng ilegal na provider at pinapayagan ang mga kriminal na magpadala ng tuluy-tuloy na push notification na may mga bonus offer. Para sa user, mukhang ang komunikasyon ay nagmumula sa isang kagalang-galang na pinagmulan, habang sa likod ng mga eksena, ang pera ay dine-deposito sa mga platform na hindi napapailalim sa anumang kontrol sa regulasyon. Ang pag-abuso sa tiwala na ito ang nasa puso ng isang kampanya na ayon sa mga cybersecurity researcher ay idinisenyo upang sistematikong pababain ang mga sikolohikal na hadlang.

Mga Numero at Katotohanan

Ang lawak ng organisadong kampanyang ito ay kahanga-hanga at nakakabahala. Nakatukoy ang NordVPN's Threat Intelligence Team ng mahigit 7,200 kaso kung saan direktang naihatid ang mga casino page sa mga end user. Upang malinlang ang mga automated review system ng mga advertising platform, gumamit din ang mga scammer ng mahigit 3,100 decoy page. Ang teknikong ito, na kilala bilang cloaking, ay nagpapakita ng mga hindi nakakapinsalang nilalaman sa mga moderation algorithm ng Meta habang ang tunay na user ay nakakakita ng mga ilegal na gambling advertisement.

Isa pang nakakabahalang punto ay ang pinansyal na dimensyon sa loob mismo ng Meta. Ayon sa mga imbestigasyon, ipinahihiwatig ng mga internal projection na humigit-kumulang 10 porsyento ng advertising revenue ng Meta noong 2024 ay nagmula sa mga ad na konektado sa mga scam o ipinagbabawal na produkto. Ito ay katumbas ng halagang humigit-kumulang $16 bilyon. Ang kritisismo sa hindi sapat na mga hakbang pananggalang ng mga tech giant ay patuloy na lumalaki. Ang mga awtoridad sa Netherlands at Thailand ay naglunsad na ng legal na aksyon upang panagutin ang Meta sa pamamahagi ng ilegal na nilalaman ng pagsusugal.

Background

Ang mga scam ng ganitong uri ay madalas na sumusunod sa isang seasonal pattern. Sa panahon ng malalaking sporting event, tulad ng FIFA World Cup, ang aktibidad sa black market ay lubhang tumataas. Naobserbahan ng mga brand protection firm ang 118 porsyentong pagtaas sa mga aktibidad ng phishing na may kinalaman sa pagtaya sa panahon ng mga ganitong kaganapan kumpara sa nakaraang buwan. Gumagamit ang mga kriminal hindi lamang ng mga pekeng app kundi pati na rin ng mga partikular na nagha-hijack ng mga abandonadong website na may mataas na awtoridad. Sa nakaraan, kabilang dito ang mga website ng turismo o mga website ng mga partidong politikal na ginagamit upang mag-advertise ng mga non-GamStop casino sa mga user na nagpasya nang mag-self-exclude.

Ang UK Gambling Commission ay partikular na kritikal sa papel ng mga platform operator. Mahirap unawain kung bakit ang mga kumpanyang may kakayahang bumuo ng napaka-kumplikadong teknolohiya ay patuloy na nahihirapan sa epektibong pag-filter ng ilegal na advertising.

"Tinatanong ng UK’s Gambling Commission kung bakit ang mga kumpanya ng teknolohiya na may kakayahang bumuo ng mga cutting-edge na produkto ay patuloy na nahihirapan sa pag-alis ng mga ilegal na advertisement sa pagsusugal, nagbabala na ang mahinang pagpapatupad ng malalaking platform ay sumisira sa mas malawak na pagsisikap na protektahan ang mga mamimili." - Spokesperson, Gambling Commission

Bakit Mahalaga Ito para sa mga Manlalaro sa Germany

Para sa mga manlalaro sa Germany, ang panganib na dulot ng mga pekeng app store na ito ay napakatotoo. Dahil ang pamilihan ng pagsusugal sa Germany ay mahigpit na kinokontrol ng State Treaty on Gambling 2021 (GlüStV 2021), sinisikap ng mga ilegal na provider ang lahat para malusutan ang mga proteksyon. Ang mga manlalaro sa Germany ay nakatali sa buwanang limitasyon sa deposito na 1,000 euro at limitasyon sa taya na 1 euro bawat spin sa mga virtual slot machine. Ang mga tuntuning ito ay binabantayan ng sentral na sistema ng pangangasiwa na LUGAS. Ang mga ilegal na provider na isinusulong sa pamamagitan ng mga pekeng Google Play page na ito ay ganap na binabalewala ang mga limitasyong ito.

Ang sinumang mahulog sa ganitong pekeng app ay hindi lamang mawawalan ng lahat ng player protection kundi magkakaroon din ng napakalaking pinansyal na panganib. Dahil ang mga provider na ito ay wala sa opisyal na GGL whitelist, walang legal na remedyo para sa hindi nabayarang panalo. Dagdag pa, may panganib na ang personal na data at mga detalye ng pagbabayad ay direktang mapunta sa kamay ng mga kriminal. Ang paggamit ng mga app na hindi direktang nagmumula sa verified Google Play Store o sa mga opisyal na website ng mga kilala at lisensyadong provider ay dapat iwasan sa lahat ng pagkakataon.

Ano ang Ibig Sabihin Nito para sa mga GGL-licensed Casino

Para sa mga operator na may lisensya mula sa Gemeinsame Glücksspielbehörde der Länder (GGL), ang pag-unlad na ito ay kumakatawan sa isang hindi patas na sitwasyon sa kumpetisyon. Habang ang mga legal na operator ay nagdadala ng malalaking gastos para sa pagsunod, player protection, at buwis, ang mga operator sa black market ay maaaring mag-recruit ng mga user nang maramihan sa pamamagitan ng mga teknikal na taktika at identity theft. Ang GGL ay lalong umaasa sa IP blocking at payment blocking, ngunit ang pagharap sa mga minanipulang app sa mga social network ay nananatiling mahirap. Gayunpaman, binibigyang-diin nito ang kahalagahan ng edukasyon: tanging ang mga naglalaro sa mga provider na awtorisado sa Germany ang ligtas mula sa mga ganitong scam tactics.