يتم جذب مستخدمي أندرويد إلى مواقع المقامرة غير القانونية من خلال نسخ مزيفة من التطبيقات الموثوقة، وهو ما تصفه الباحثون في مجال الأمن السيبراني بأنه حملة منسقة تعتمد على بعض من أشهر العلامات التجارية في العالم.
قال باحثو NordVPN إنهم اكتشفوا شبكة إجرامية تسيء استخدام الإعلانات على منصات Meta، بما في ذلك فيسبوك وإنستغرام، لتقليد خدمات مثل جوجل، وديزني+، ودولينجو. تظهر الإعلانات بشكل شرعي للوهلة الأولى. الوجهة ليست كذلك.
بدلاً من إرسال المستخدمين إلى متجر Google Play الحقيقي، يحولهم الحملة إلى نسخة مقلدة مقنعة. يقوم الضحايا بتثبيت تطبيق أندرويد يبدو طبيعيًا، لكنه في الواقع تطبيق ويب تقدمي مصمم لربطهم بمواقع المقامرة غير المرخصة مع تفعيل إشعارات دفع مستمرة تروّج لعرض المقامرة.
المجرمون يختبئون وراء علامات تجارية مألوفة
يعتمد المخطط على الثقة التي يضعها المستخدمون بالفعل في الأسماء المعروفة. من خلال تنكر برامج المقامرة غير القانونية كتطبيقات شرعية، يقلل المهاجمون من الشكوك لفترة كافية ليثبت الضحايا التطبيق المزيف ويودعوا أموالاً على منصات المقامرة التي لم ينووا استخدامها.
كما وجد فريق المعلومات الاستخبارية التهديدية في NordVPN استخدامًا واسعًا لتقنية التغطية. تتيح هذه التكتيكات للمحتالين عرض صفحات ويب غير ضارة لنظام مراجعة الإعلانات، في حين يتلقى المستخدمون الحقيقيون محتوى المقامرة بدلًا من ذلك.
حدد الباحثون أكثر من 7200 حالة تم فيها توصيل صفحات كازينو للمستخدمين، إلى جانب أكثر من 3100 صفحة وهمية تم عرضها للمراجعين الآليين. تشير الأرقام إلى أن العملية كانت مصممة خصيصًا لتجاوز تطبيقات المنصات بدلاً من الهروب من الكشف بشكل عشوائي.
نمط مألوف خلال الأحداث الرياضية الكبرى
تتوافق النتائج مع نمط أوسع تم توثيقه بالفعل عبر صناعة المقامرة.
خلال كأس العالم FIFA، حذرت شركة حماية العلامات التجارية Corsearch من أن المشغلين الإجراميين يستغلون هوية علامات المراهنة المرخصة من خلال حملات التصيد الاحتيالي ونطاقات وهمية لتوجيه المستهلكين نحو مواقع المقامرة غير القانونية في السوق السوداء. كما سجلت الشركة زيادة بنسبة 118% شهريًا في أنشطة التصيد الاحتيالي المتعلقة بالمراهنة خلال أحداث الصيف الرياضية الكبرى العام الماضي.
كشفت بحوث منفصلة كلفت بها مجلس المراهنة والألعاب عن مسار آخر إلى السوق السوداء. استولى شركاء الترويج للكازينوهات غير المرخصة على مواقع مهجورة، بما في ذلك صفحة معلومات سياحية لبيدفورد، وموقع أخبار بلايستيشن، وحتى نطاق مرتبط سابقًا بحزب نايجل فاراج بريكست. كانت تلك المواقع تُستخدم للإعلان عن الكازينوهات غير المدارة من قبل GamStop، مستهدفة بشكل خاص الأشخاص الذين اختاروا استبعاد أنفسهم من المشغلين المرخصين في المملكة المتحدة.
تزايد الضغط على Meta
تأتي الاكتشافات الأخيرة مع تصاعد التدقيق التنظيمي والقانوني على شركة Meta بسبب إعلانات المقامرة غير القانونية.
أفادت تحقيقات رويترز سابقًا أن التوقعات الداخلية للشركة قدرت أن حوالي 10% من إيرادات إعلانات Meta لعام 2024، والتي تقدر بنحو 16 مليار دولار، جاءت من إعلانات مرتبطة بعمليات احتيال وسلع محظورة، بما في ذلك المقامرة غير القانونية.
أطلقت السلطات في تايلاند وهولندا إجراءات قانونية، بحجة أن إجراءات الشركة للحماية ضد إعلانات المقامرة غير القانونية غير كافية من الناحية الهيكلية.
كما أصبح الإحباط واضحًا بشكل متزايد بين منظمي المقامرة. تساءلت لجنة المقامرة في المملكة المتحدة عن سبب استمرار شركات التقنية في تطوير منتجات متطورة مع أن صعوبة إزالة إعلانات المقامرة غير القانونية تظل قائمة، محذرة من أن ضعف التنفيذ من قبل المنصات الكبرى يقوض الجهود الأوسع لحماية المستهلكين وتقليل الوصول إلى المشغلين غير المرخصين.
المصدر: igamingexpert.com

