Кіберфахівці з NordVPN забрели у темні закутки інтернету і з широко розплющеними очима доповіли світу: існує, виявляється, схема заливу трафіку на онлайн казино через фейкові сторінки додатків та PWA. Для тих, хто останні років шість вариться в арбітражі – новина на рівні відкриття, що вода мокра. Але раз вже звіт вийшов, розберемо, що там накопали.
Суть знахідки
Аналітики NordVPN виявили велику мережу, яка використовує підроблені акаунти понад 400 відомих брендів, щоб через платну рекламу в Instagram і Facebook затягувати користувачів на нелегальні гемблінг-сайти. Кампанію охрестили «pwa_betterlinks» – судячи з назви, інструментарій продається через платформу Betterlinks і розійшовся по сотнях партнерських акаунтів.
Серед «засвічених» у креативах брендів – Kalshi, Disney+, Google Authenticator, Duolingo та кілька національних лотерей. Нічого особистого, просто чужий брендовий трафік конвертує краще, ніж свій.
Як влаштована воронка (класика, але хай буде для протоколу):
- Користувач клікає на рекламу і потрапляє на підроблену сторінку Google Play;
- замість справжнього додатку йому пропонують встановити PWA;
- PWA саме розміщує на пристрої ярлик і оформлює підписку на push-повідомлення з рекламою казино;
- далі – воронка оператора.
Технічний директор NordVPN Маріюс Брідіс назвав це «відмиванням довіри»: злочинці, за його словами, паразитують на репутації, яку легітимні бренди будували роками, і користувач розуміє підступ лише коли вже закинув депозит у казино, про яке ніколи не чув.
Про клоаку – тут NordVPN теж відкрили Америку: сторінки-прокладки показуються модераторам рекламних систем, а живі користувачі летять на гемблінг. Дослідники нарахували понад 7200 випадків показу казино-сторінок реальним юзерам і більше 3100 «чистих» фейкових сторінок, які демонструвалися автоматичним перевіркам.
Поради для користувачів від NordVPN: перевіряти автентичність додатків, встановлювати софт лише з справжніх Google Play та App Store, звіряти адреси сайтів перед завантаженням і періодично чистити дозволи на сповіщення в браузері. Теж, прямо скажемо, не одкровення.
Контекст
Звіт вийшов на тлі зростаючого тиску на Meta через рекламу нелегального гемблінгу на Facebook і Instagram. У березні нідерландські галузеві організації знайшли на майданчиках Meta в Нідерландах близько 15 114 незаконних оголошень про азартні ігри. А за наявними оцінками, сама Meta заробила на шахрайській рекламі, заборонених товарах і просуванні нелегальних онлайн-казино близько 16 мільярдів доларів – це приблизно 10% усього доходу компанії за 2024 рік.
Висновок: схема з PWA і клоакінгом під гемблінг-офери – не новина для індустрії, а робочий інструмент, яким користуються роками. Але щоразу, коли про це «дізнається» чергові кіберфахівці, індустрія мовчки посміхається і продовжує заливати трафік далі.
