«Сенсация»: NordVPN раскрыли страшную тайну – оказывается, cуществуют PWA и клоаки

Кибербезопасники из NordVPN добрались до злачных мест интернета и с широко распахнутыми глазами доложили миру: существует, оказывается, схема заливки трафика на онлайн казино через фейковые страницы приложений и PWA. Для тех, кто последние лет шесть варится в арбитраже – новость на уровне открытия, что вода мокрая. Но раз уж отчёт вышел, разберём, что там накопали.

Суть находки

Аналитики NordVPN вычислили крупную сеть, которая использует поддельные аккаунты более 400 известных брендов, чтобы через платную рекламу в Instagram и Facebook затягивать пользователей на нелицензированные гэмблинг-сайты. Кампанию окрестили «pwa_betterlinks» – судя по названию, инструментарий продаётся через платформу Betterlinks и разошёлся по сотням партнёрских аккаунтов.

Среди «засвеченных» в креативах брендов – Kalshi, Disney+, Google Authenticator, Duolingo и несколько национальных лотерей. Ничего личного, просто чужой брендовый трафик работает лучше своего.

Как устроена воронка (классика, но пусть будет для протокола):

• Пользователь кликает на рекламу и попадает на поддельную страницу Google Play;
• вместо настоящего приложения ему предлагают установить PWA;
• PWA само сажает на устройство ярлык и оформляет подписку на push-уведомления с рекламой казино;
• дальше – воронка оператора.

Технический директор NordVPN Мариус Бриедис назвал это «отмыванием доверия»: преступники, по его словам, паразитируют на репутации, которую легитимные бренды строили годами, и пользователь понимает подвох только когда уже закинул депозит в казино, о котором никогда не слышал.

Про клоаку – тут NordVPN тоже открыли Америку: страницы-прокладки показываются модераторам рекламных систем, а живые пользователи улетают на гэмблинг. Исследователи насчитали свыше 7200 случаев показа казино-страниц реальным юзерам и больше 3100 «чистых» фейковых страниц, которые демонстрировались автоматическим проверкам.

Рекомендации для пользователей от NordVPN: проверять подлинность приложений, устанавливать софт только из настоящих Google Play и App Store, сверять адреса сайтов перед загрузкой и периодически чистить разрешения на уведомления в браузере. Тоже, прямо скажем, не откровение.

Контекст

Отчёт вышел на фоне растущего давления на Meta из-за рекламы нелицензированного гэмблинга на Facebook и Instagram. В марте нидерландские отраслевые организации нашли на площадках Meta в Нидерландах около 15 114 незаконных объявлений об азартных играх. А по имеющимся оценкам, сама Meta заработала на мошеннической рекламе, запрещённых товарах и продвижении нелегальных онлайн-казино порядка 16 миллиардов долларов – это около 10% всей выручки компании за 2024 год.

Вывод: схема с PWA и клоакингом под гэмблинг-офферы – не новость для индустрии, а рабочий инструмент, которым пользуются годами. Но каждый раз, когда об этом «узнаёт» очередная кибербез-компания, индустрия молча посмеивается и продолжает лить трафик дальше.