En omfattande kampanj på Facebook och Instagram använder falska annonser och kopior av Google Play för att locka användare till olicensierade nätcasinon. Enligt NordVPN har fler än 400 välkända varumärken utnyttjats för att få annonserna att framstå som trovärdiga.
NordVPN avslöjar omfattande casinobluff
NordVPN Threat Intelligence-team har identifierat en storskalig kampanj där bedragare utger sig för att representera etablerade företag och organisationer. Genom betalda annonser i sociala medier leds användare först till falska appbutiker och därefter vidare till casinon som enligt NordVPN saknar nödvändig spellicens.
Kampanjen går under namnet ”pwa_betterlinks” och har uppmärksammats av G3 Newswire. Bland de varumärken som förekommit i annonserna finns Google Authenticator, Disney+, Duolingo, Delta Air Lines, Kalshi och flera nationella lotterier.
Varumärkena har inte nödvändigtvis utsatts för dataintrång. I stället har deras namn, logotyper och trovärdighet använts utan tillåtelse för att få annonserna att se legitima ut.
Falska Google Play-sidor leder till nätcasinon
När en användare klickar på en annons visas en sida som efterliknar den officiella Google Play-butiken. Där uppmanas besökaren att installera vad som ser ut att vara en vanlig mobilapp.
I verkligheten handlar det om en så kallad Progressive Web App – förkortat PWA. Det är en webbaserad app som kan placera en genväg på telefonens startskärm utan att någon traditionell app hämtas från Google Play eller Apples App Store.
Installationen kan även ge appen tillåtelse att skicka pushnotiser. Dessa används sedan för att marknadsföra casinobonusar och andra spelerbjudanden direkt i användarens telefon.
Upplägget gör det svårare för användaren att förstå vem som faktiskt ligger bakom tjänsten. Den falska appbutiken och det välkända varumärket skapar intrycket av att erbjudandet kommer från en betrodd aktör.
Bluffannonserna tar sig förbi automatiska kontroller
Enligt NordVPN använder kampanjen så kallad cloaking för att kringgå annonssystemens kontroller. Tekniken innebär att olika besökare får se olika versioner av samma sida.
Automatiska granskningsverktyg och annonskontrollanter möts av en till synes legitim sida utan synligt casinoinnehåll. Vanliga användare som klickar på samma annons skickas i stället vidare till en spelsajt.
NordVPN forskare uppger att de har registrerat fler än 7 200 tillfällen då casinoinnehåll visades för användare. Vid ytterligare drygt 3 100 tillfällen visades i stället ofarliga skensidor för automatiska kontrollsystem.
Siffrorna avser observerade visningar och ska därför inte tolkas som antalet unika personer som har drabbats.
Hundratals affiliates kan ha använt systemet
Infrastrukturen bakom kampanjen tycks enligt NordVPN fungera som en kommersiell affiliateplattform. Tekniken ska ha marknadsförts genom plattformen Betterlinks och använts av hundratals affiliatekonton för att skicka trafik till olicensierade speloperatörer.
Affiliates får vanligtvis ersättning när de förmedlar nya spelare till ett casino. I det här fallet anklagas aktörerna för att använda vilseledande annonser, falska appbutiker och andra företags varumärken för att generera trafik.
Det vi ser är i praktiken hur kriminella aktörer kapar andras trovärdighet. De tar det förtroende som seriösa företag har ägnat år åt att bygga upp och använder det för sina egna syften. När ett offer väl inser att något är fel har pengarna redan satts in hos ett casino som personen aldrig tidigare hört talas om.
– Marijus Briedis, teknisk chef på NordVPN
NordVPN har inte offentliggjort vilka nätcasinon som har tagit emot trafiken. Det framgår inte heller om kampanjen har riktats specifikt mot svenska användare eller om de berörda spelsajterna har försökt nå den svenska marknaden.
Så undviker du falska casinoappar
NordVPN rekommenderar att användare alltid kontrollerar att en appinstallation öppnas i den riktiga Google Play-butiken eller Apples App Store. Webbadressen bör granskas noggrant innan någon app eller genväg installeras.
Det är även klokt att regelbundet kontrollera vilka webbplatser som har tillåtelse att skicka pushnotiser. Okända eller misstänkta avsändare bör tas bort direkt.
Spelare bör dessutom kontrollera vilket företag som driver casinot och vilken spellicens som gäller innan de registrerar ett konto eller sätter in pengar. Ett välkänt namn eller en professionell annons är inte i sig ett bevis på att spelsajten är licensierad eller säker.
