Uma nova investigação da NordVPN revela uma operação criminosa em grande escala que faz uso dos logótipos e nomes de mais de 400 marcas para redirecionar utilizadores para casinos online ilegais.
A rede, identificada pelos investigadores da NordVPN, publica anúncios pagos no Facebook e Instagram que, à primeira vista, até parecem ser legítimos. Os anúncios fazem-se passar por aplicações populares, incluindo serviços da Google, como o Authenticator, Tradutor ou YouTube Kids, e plataformas de streaming como a Disney+ ou HBO Max.
Entre as marcas imitadas nos anúncios também estão serviços financeiros, empresas de viagens e companhias aéreas, além de casinos e lotarias de diferentes países.
Ao clicarem nos anúncios, as vítimas são direcionadas para uma página falsa da Play Store, que inclui o logótipo da marca e um suposto nome de programador, acompanhado por classificações positivas e milhares de avaliações falsas.
Os investigadores explicam que, antes de chegar à página falsa, cada clique passa por um sistema que tenta perceber se quem está a aceder é uma pessoa ou um sistema automatizado, como um bot de verificação de anúncios do Facebook. Se for um sistema de verificação, é apresentada uma página falsa em branco. Por outro lado, se for um utilizador, é apresentado a página do esquema fraudulento.
Ao tocar no botão “Instalar”, surge uma barra de progresso falsa, mas não é transferida qualquer aplicação. Segundo os investigadores, é simplesmente adicionado um atalho ao ecrã inicial com o nome e o ícone da marca falsificada.
O atalho é, na verdade, uma aplicação web progressiva (PWA, na sigla em inglês), que funciona como um site com aspecto de aplicação. Como não é uma app tradicional, pode ser adicionada ao ecrã inicial sem passar, por exemplo, pelas verificações de segurança de uma loja de aplicações.
Todo este processo envolve também notificações push, que apresentam mensagens relacionadas com jogos de azar e que são propositadamente difíceis de desativar.
De acordo com os investigadores, a operação funciona como um negócio organizado, com diferentes intervenientes e serviços. No centro da rede está a betterlinks[.]pro, que se apresenta como uma plataforma para criar PWAs concebidas para campanhas de afiliados, incluindo ferramentas para esconder este tipo de páginas e otimizar campanhas no Facebook.
Ao todo, a investigação verificou que a rede envolve cerca de mil contas de afiliados, distribuídas por mais de 250 equipas, que compram publicidade nas redes sociais para promover as campanhas. Do outro lado, estão casinos sem licença e redes que pagam comissões aos afiliados por cada utilizador que se registe ou faça um depósito.
Citado em comunicado, Marijus Briedis, diretor de tecnologia da NordVPN, afirma que os cibercriminosos estão a explorar a confiança que as empresas legítimas construíram ao longo dos anos para dar credibilidade aos seus próprios esquemas. “Quando a vítima se apercebe de que alguma coisa está errada, já depositou dinheiro num casino de que nunca tinha ouvido falar”, afirma.
Para evitar este tipo de fraude, Marijus Briedis recomenda atenção redobrada, sobretudo se ao tocar em “Instalar” num anúncio, for aberta uma página online em vez da Play Store ou da App Store. É também importante verificar o endereço da página e confirmar nas definições do smartphone quais são os sites autorizados a enviar notificações, removendo aqueles que não reconhecer.
(Teksapo)