Небезпечна шахрайська схема: Злочинці використовують підроблені Google Play Stores для просування нелегального гемблінгу

Кіберзлочинці розробили особливо підступний метод залучення нічого не підозрюючих користувачів смартфонів до нелегальних операторів азартних ігор. Ці зловмисники покладаються на довіру, яку люди надають всесвітньо відомим брендам, таким як Google, Disney+ або додаток для вивчення мов Duolingo. Замість того, щоб вести користувачів до справжніх додатків, їх перенаправляють через маніпульовані оголошення на платформах Meta, таких як Facebook та Instagram, на переконливі копії Google Play Store. Опинившись там, жертви завантажують те, що здається законним програмним забезпеченням, але насправді є замаскованим шлюзом для неліцензованих пропозицій казино.

Технічна реалізація надзвичайно професійна. Замість класичної установки додатків часто використовується так званий Progressive Web App (PWA). Це безпосередньо пов'язує мобільний пристрій із веб-сайтами нелегального постачальника та дозволяє злочинцям надсилати постійні push-сповіщення з бонусними пропозиціями. Для користувача це виглядає так, ніби зв'язок походить від авторитетного джерела, тоді як у фоновому режимі гроші вносяться на платформи, які не підлягають жодному регуляторному контролю. Це зловживання довірою є серцем кампанії, яка, за словами дослідників кібербезпеки, покликана систематично знижувати психологічні бар'єри.

Цифри та факти

Масштаб цієї скоординованої кампанії вражає і тривожить. Команда NordVPN Threat Intelligence виявила понад 7 200 випадків, коли сторінки казино доставлялися безпосередньо кінцевим користувачам. Щоб перехитрити автоматизовані системи перевірки рекламних платформ, шахраї також використовували понад 3 100 сторінок-приманок. Ця техніка, відома як маскування (cloaking), показує нешкідливий контент алгоритмам модерації Meta, тоді як реальний користувач бачить рекламу нелегальних азартних ігор.

Ще одним тривожним моментом є фінансова складова всередині самої Meta. Згідно з розслідуваннями, внутрішні прогнози вказували на те, що близько 10 відсотків рекламних доходів Meta у 2024 році надходило від реклами, пов'язаної з шахрайством або забороненими товарами. Це відповідає сумі приблизно 16 мільярдів доларів. Критика щодо неадекватних заходів захисту з боку технологічних гігантів значно зростає. Органи влади Нідерландів та Таїланду вже розпочали юридичні дії, щоб притягнути Meta до відповідальності за розповсюдження незаконного контенту азартних ігор.

Контекст

Шахрайські схеми такого типу часто мають сезонний характер. Під час великих спортивних подій, таких як Чемпіонат світу з футболу, діяльність чорного ринку різко зростає. Компанії з захисту брендів спостерігали 118-відсоткове зростання фішингової активності, пов'язаної зі ставками, під час таких подій порівняно з попереднім місяцем. Злочинці використовують не тільки фальшиві додатки, але й спеціально захоплюють покинуті веб-сайти з високим авторитетом. У минулому це включало туристичні сайти або сайти політичних партій, які використовувалися для реклами казино, що не входять до GamStop, користувачам, які вже вирішили самовиключитися.

Комісія з азартних ігор Великої Британії особливо критично ставиться до ролі операторів платформ. Важко зрозуміти, чому компанії, здатні розробляти високоефективні технології, продовжують боротися з ефективним фільтруванням незаконної реклами.

„Комісія з азартних ігор Великої Британії ставить під сумнів, чому технологічні компанії, здатні розробляти передові продукти, продовжують боротися з видаленням незаконної реклами азартних ігор, попереджаючи, що слабке забезпечення з боку великих платформ підриває ширші зусилля із захисту споживачів.“ - Речник, Комісія з азартних ігор

Чому це важливо для німецьких гравців

Для німецьких гравців небезпека, пов'язана з такими фальшивими магазинами додатків, є цілком реальною. Оскільки німецький ринок азартних ігор суворо регулюється Державним договором про азартні ігри 2021 року (GlüStV 2021), нелегальні постачальники намагаються зробити все, щоб пробити захисні бар'єри. Гравці в Німеччині пов'язані місячним лімітом депозитів у 1 000 євро та лімітом ставок в 1 євро за спін на віртуальних ігрових автоматах. Ці правила контролюються центральною системою нагляду LUGAS. Нелегальні постачальники, рекламовані через ці фальшиві сторінки Google Play, повністю ігнорують ці ліміти.

Будь-хто, хто потрапляє на такий фальшивий додаток, не тільки втрачає весь захист гравця, але й несе величезний фінансовий ризик. Оскільки ці постачальники не перебувають у офіційному білому списку GGL, немає юридичного засобу для виплати невиплачених виграшів. Крім того, існує ризик, що особисті дані та платіжні дані потраплять безпосередньо до рук злочинців. Використання додатків, які не надходять безпосередньо з перевіреного Google Play Store або офіційних веб-сайтів відомих, ліцензованих постачальників, слід уникати за будь-яких обставин.

Що це означає для казино з ліцензією GGL

Для операторів з ліцензією Gemeinsame Glücksspielbehörde der Länder (GGL) ця розробка є нечесною конкурентною ситуацією. Тоді як законні оператори несуть високі витрати на відповідність, захист гравців та податки, оператори чорного ринку можуть масово залучати користувачів за допомогою технічних трюків та крадіжок особистих даних. GGL все більше покладається на блокування IP-адрес та блокування платежів, але робота з маніпульованими додатками в соціальних мережах залишається складною. Однак це підкреслює важливість освітньої роботи: тільки ті, хто грає з постачальниками, авторизованими в Німеччині, захищені від таких шахрайських тактик.