Google Play Store'daki Sahte Kumarhane Uygulamalarını Araştırıyor

Google Play Store, platformun ön sürüm sistemindeki önemli bir açığı siber güvenlik uzmanlarının ortaya çıkarmasının ardından inceleme altına alındı. Aldatıcı geliştiriciler, sahte kumarhane ve ödül uygulamaları için topluluk kontrol mekanizmalarını atlamak amacıyla özellikle Erken Erişim programını kullanıyor. Bu planın özü, kullanıcı geri bildirimlerinin bastırılmasıdır. Bir uygulama Erken Erişim'de kaldığı sürece, kullanıcılar herkese açık incelemeler veya yıldız derecelendirmeleri bırakamazlar, bu da dolandırıcıların uygulamalarını uzun süreler boyunca meşru olarak sunmalarına olanak tanır.

Siber güvenlik firması Bitdefender, kullanıcıları tarafından yüklenen uygulamaların bir analizinde binlerce böyle program keşfetti. Bu uygulamalar genellikle PayPal ödemeleri, kripto para birimleri veya devasa kumarhane ikramiyeleri dahil olmak üzere gerçekçi olmayan ödüller vaat ediyor. Gerçekte, reklam geliri elde etmek ve para çekme eşiklerine yaklaştıklarında kullanıcı ilerlemesini yapay olarak yavaşlatmak için hizmet ediyorlar. Bu uygulamaların TikTok ve Facebook gibi sosyal ağlarda, ünlülerin deepfake'leri ile yanıltıcı reklamlar kullanılarak tanıtılması özellikle endişe verici.

Sayılar ve gerçekler

Sorunun ölçeği endişe verici. Bitdefender, Erken Erişim başlığını kötüye kullanan binlerce uygulamayı bildiriyor. Bu başlıklardan bazıları şimdiden yüz binlerce yüklemeye ulaştı. Aşırı bir örnek, Cybernews'e göre tek bir herkese açık inceleme olmaksızın 1 milyondan fazla indirmeyi aşan aldatıcı bir oyundur. Teklifler genellikle çok spesifiktir, örneğin depozitosuz 250 bedava dönüş reklamı yapmak gibi.

Başka bir sorun da ticari marka ihlalidir. Uzmanlar, hak sahiplerinden izin alınmadan Grand Theft Auto V (Erken Erişim) gibi isimlere sahip uygulamalar buldu. Bitdefender, yakındaki bir raporda bu uygulamanın kullanıcı güvenliği üzerindeki sonuçları hakkında açık bir uyarıda bulundu.

"Erken Erişim, Google Play'in en önemli güven sinyallerinden birini ortadan kaldırıyor." - Analiz Ekibi, Bitdefender

Arka Plan

Google'ın Erken Erişim programı, geliştiricilerin tamamlanmamış uygulamaları test etmelerine ve genel bir sürümden önce testçilerden özel geri bildirim toplamalarına olanak tanımak için tasarlanmıştır. Ancak, dolandırıcılar bu geri bildirim gizliliğini kamuoyu eleştirilerine karşı bir kalkan olarak kullanıyor. Bir oyuncu vaat edilen kazançların ödenmediğini fark ettiğinde, Play Store aracılığıyla diğer potansiyel kurbanları uyarabilir. Google, Bitdefender raporunun ardından olayları araştırdığını doğruladı. Uygulamaların birçoğu zararsız slot makinelerine veya bulmaca oyunlarına görsel olarak benziyor, bu da otomatik filtreler tarafından tespiti daha zor hale getiriyor.

Alman oyuncular için neden önemli

Alman oyuncular için bu haber acil bir uyarı niteliğindedir. Almanya'da çevrimiçi kumar, 2021 tarihli Eyaletler Arası Kumar Yasası (GlüStV 2021) tarafından sıkı bir şekilde düzenlenmektedir. Play Store'da Erken Erişim kapsamında listelenen ve Eyaletler Ortak Kumar Kurumu'nun (GGL) resmi beyaz listesinde bulunmayan, yüksek nakit ödüller veya bedava dönüşler vaat eden uygulamalar neredeyse kesinlikle yasa dışı veya dolandırıcılıktır. Alman kullanıcılar kesinlikle yalnızca GGL lisansına sahip sağlayıcılardan uygulama indirmelidir.

Bu lisanslı sağlayıcılar, LUGAS sistemi aracılığıyla aylık 1.000 Euro'luk para yatırma limiti ve sanal slotlarda spin başına 1 Euro'luk limit gibi katı oyuncu koruma önlemlerine uymak zorundadır. Kripto para birimleri veya resmi olmayan para çekme kanalları sunan Erken Erişim uygulamaları, bu korumaları tamamen devre dışı bırakır. Bu tür uygulamaların kullanıcıları, yalnızca reklamlara zaman harcamakla kalmaz, aynı zamanda hassas kişisel verileri suçlulara iletme riskiyle de karşı karşıya kalır.

GGL lisanslı casinolar için ne anlama geliyor?

Almanya'da yasal olarak faaliyet gösteren casinolar için Play Store'un bu kötüye kullanımı büyük bir sıkıntıdır. GGL lisanslı operatörler teknoloji ve oyuncu koruması için yüksek engelleri aşmak zorundayken, sahte uygulamalar agresif deepfake reklamlar ve yanlış vaatlerle dikkat çekiyor. Bu durum rekabeti bozuyor ve tüm sektörün itibarını zedeliyor. Yasal olarak lisanslanmış casinolar, inceleme olanağı olmadan asla Erken Erişim durumunda bulunmazlar, çünkü şeffaflık Alman düzenlemesinin temel bir bileşenidir. Ciddi sağlayıcılar, Play Store'u ülkeye özgü tüm yasalara uygun olarak kullanır ve kazanma olasılıkları hakkında tam şeffaflık sunar.

Diğer kaynaklar: [playusa.com, cybernews.com]