Cảnh báo lừa đảo nguy hiểm: Tội phạm sử dụng Google Play Store giả mạo để quảng bá cờ bạc bất hợp pháp

Tiêu đề: Cảnh báo lừa đảo nguy hiểm: Tội phạm sử dụng Google Play Store giả mạo để quảng bá cờ bạc bất hợp pháp

Tóm tắt: Các tin tặc đang sử dụng các phiên bản giả mạo của các ứng dụng đáng tin cậy như Disney+ hoặc Duolingo để lôi kéo người dùng đến các trang web cờ bạc bất hợp pháp. NordVPN đã xác định hơn 7.200 trang sòng bạc độc hại.

Tóm tắt biên tập (2-4 câu, dịch đầy đủ, độ dài và mật độ tương đương): Một mạng lưới tội phạm có tổ chức đang lạm dụng các nền tảng quảng cáo của Meta để chuyển hướng người dùng đến các bản sao mạo danh của Google Play Store, quảng bá các trang web cờ bạc bất hợp pháp. Bằng cách sử dụng công nghệ đánh lừa và Ứng dụng Web Tăng cường (PWA), những kẻ lừa đảo này vượt qua các kiểm duyệt bảo mật trong khi khai thác lòng tin vào các thương hiệu như Disney+ và Duolingo. Meta đang đối mặt với áp lực pháp lý ngày càng tăng khi các báo cáo cho thấy 10% doanh thu quảng cáo năm 2024 của họ, tương đương khoảng 16 tỷ USD, bắt nguồn từ các vụ lừa đảo và nội dung bị cấm. Hoạt động này nêu bật sự tinh vi ngày càng tăng của thị trường chợ đen, đặc biệt nhắm mục tiêu vào người dùng trong các sự kiện thể thao lớn.

Nội dung:

Các tin tặc đã phát triển một phương thức đặc biệt tinh vi để lôi kéo người dùng điện thoại thông minh cả tin vào vòng tay của các nhà điều hành cờ bạc bất hợp pháp. Những kẻ tấn công này dựa vào sự tin tưởng mà mọi người đặt vào các thương hiệu được công nhận trên toàn cầu như Google, Disney+ hoặc ứng dụng học ngôn ngữ Duolingo. Thay vì dẫn người dùng đến các ứng dụng chính hãng, họ bị chuyển hướng qua quảng cáo bị thao túng trên các nền tảng Meta như Facebook và Instagram đến các bản sao mạo danh của Google Play Store. Khi ở đó, nạn nhân tải xuống những gì có vẻ là phần mềm hợp pháp nhưng thực chất là một cổng được ngụy trang cho các ưu đãi sòng bạc không có giấy phép.

Việc triển khai kỹ thuật rất chuyên nghiệp. Thay vì cài đặt ứng dụng cổ điển, một cái gọi là Ứng dụng Web Tăng cường (PWA) thường được sử dụng. Điều này liên kết thiết bị di động trực tiếp với các trang web của nhà cung cấp bất hợp pháp và cho phép tội phạm gửi thông báo đẩy liên tục với các ưu đãi thưởng. Đối với người dùng, nó trông giống như giao tiếp đến từ một nguồn uy tín, trong khi ở hậu trường, tiền được gửi vào các nền tảng không bị kiểm soát theo quy định. Việc lạm dụng lòng tin này là trọng tâm của một chiến dịch mà các nhà nghiên cứu an ninh mạng cho biết là nhằm mục đích làm giảm các rào cản tâm lý một cách có hệ thống.

Số liệu và sự thật

Quy mô của chiến dịch phối hợp này vừa ấn tượng vừa đáng báo động. Nhóm Tình báo Đe dọa của NordVPN đã xác định hơn 7.200 trường hợp các trang sòng bạc được phân phối trực tiếp đến người dùng cuối. Để vượt mặt các hệ thống xem xét tự động của các nền tảng quảng cáo, những kẻ lừa đảo còn sử dụng hơn 3.100 trang lừa đảo. Kỹ thuật này, được gọi là đánh lừa (cloaking), hiển thị nội dung vô hại cho các thuật toán kiểm duyệt của Meta trong khi người dùng thực lại thấy quảng cáo cờ bạc bất hợp pháp.

Một điểm đáng lo ngại khác là khía cạnh tài chính trong chính Meta. Theo các cuộc điều tra, các dự báo nội bộ chỉ ra rằng khoảng 10% doanh thu quảng cáo của Meta vào năm 2024 đến từ các quảng cáo liên quan đến lừa đảo hoặc hàng hóa bị cấm. Con số này tương đương với khoảng 16 tỷ đô la. Sự chỉ trích đối với các biện pháp bảo vệ không đầy đủ của các gã khổng lồ công nghệ đang gia tăng đáng kể. Chính quyền ở Hà Lan và Thái Lan đã khởi động các hành động pháp lý để buộc Meta chịu trách nhiệm về việc phân phối nội dung cờ bạc bất hợp pháp.

Bối cảnh

Các vụ lừa đảo loại này thường tuân theo một mô hình mùa vụ. Trong các sự kiện thể thao lớn, chẳng hạn như FIFA World Cup, hoạt động thị trường chợ đen tăng mạnh. Các công ty bảo vệ thương hiệu đã quan sát thấy số lượng hoạt động lừa đảo liên quan đến cá cược tăng 118% trong các sự kiện như vậy so với tháng trước. Tội phạm không chỉ sử dụng các ứng dụng giả mạo mà còn chiếm quyền kiểm soát các trang web bỏ hoang có uy tín cao. Trong quá khứ, điều này bao gồm các trang web du lịch hoặc trang web của các đảng chính trị được sử dụng để quảng cáo các sòng bạc không có GamStop cho những người dùng đã chọn tự loại trừ.

Ủy ban Cờ bạc Vương quốc Anh đặc biệt phê phán vai trò của các nhà điều hành nền tảng. Rất khó hiểu tại sao các công ty có khả năng phát triển các công nghệ cực kỳ phức tạp lại tiếp tục gặp khó khăn trong việc lọc quảng cáo bất hợp pháp.

„Ủy ban Cờ bạc Vương quốc Anh đã đặt câu hỏi tại sao các công ty công nghệ có khả năng phát triển các sản phẩm tiên tiến lại tiếp tục gặp khó khăn trong việc xóa bỏ quảng cáo cờ bạc bất hợp pháp, cảnh báo rằng việc thực thi yếu kém của các nền tảng lớn làm suy yếu các nỗ lực bảo vệ người tiêu dùng rộng lớn hơn.“ - Người phát ngôn, Ủy ban Cờ bạc

Tại sao lại quan trọng đối với người chơi Đức

Đối với người chơi Đức, mối nguy hiểm từ các cửa hàng ứng dụng giả mạo như vậy là rất có thật. Vì thị trường cờ bạc Đức được quản lý chặt chẽ bởi Hiệp ước Nhà nước về Cờ bạc 2021 (GlüStV 2021), các nhà cung cấp bất hợp pháp cố gắng hết sức để phá vỡ các rào cản bảo vệ. Người chơi ở Đức bị ràng buộc bởi giới hạn gửi tiền hàng tháng là 1.000 euro và giới hạn đặt cược là 1 euro cho mỗi vòng quay máy đánh bạc ảo. Các quy tắc này được giám sát bởi hệ thống giám sát trung tâm LUGAS. Các nhà cung cấp bất hợp pháp được quảng bá thông qua các trang Google Play giả mạo này hoàn toàn bỏ qua các giới hạn này.

Bất kỳ ai sập bẫy một ứng dụng giả mạo như vậy không chỉ mất tất cả sự bảo vệ của người chơi mà còn gánh chịu rủi ro tài chính khổng lồ. Vì các nhà cung cấp này không có trong danh sách trắng chính thức của GGL, nên không có biện pháp pháp lý nào cho các khoản thắng chưa được thanh toán. Hơn nữa, có nguy cơ dữ liệu cá nhân và chi tiết thanh toán rơi trực tiếp vào tay tội phạm. Việc sử dụng các ứng dụng không đến trực tiếp từ Google Play Store đã được xác minh hoặc các trang web chính thức của các nhà cung cấp được cấp phép đã biết phải bị tránh bằng mọi giá.

Ý nghĩa đối với các sòng bạc được GGL cấp phép

Đối với các nhà điều hành có giấy phép từ Gemeinsame Glücksspielbehörde der Länder (GGL), sự phát triển này đại diện cho một tình huống cạnh tranh không công bằng. Trong khi các nhà điều hành hợp pháp phải gánh chịu chi phí cao cho việc tuân thủ, bảo vệ người chơi và thuế, thì các nhà điều hành thị trường chợ đen có thể tuyển dụng hàng loạt người dùng thông qua các thủ thuật kỹ thuật và đánh cắp danh tính. GGL ngày càng dựa vào việc chặn IP và chặn thanh toán, nhưng việc đối phó với các ứng dụng bị thao túng trên mạng xã hội vẫn còn nhiều thách thức. Tuy nhiên, điều này nhấn mạnh tầm quan trọng của công tác giáo dục: chỉ những người chơi với các nhà cung cấp được ủy quyền tại Đức mới an toàn khỏi các chiến thuật lừa đảo như vậy.