Os nomes e logótipos de «mais de quatrocentas marcas» estão a ser usados numa operação criminosa que encaminha utilizadores para casinos online não regulamentados. Segundo a unidade de investigação de informações sobre ameaças da NordVPN, a rede publica anúncios pagos no Facebook e no Instagram que «se fazem passar por aplicações e serviços legítimos».
Depois de tocar num destes anúncios, o utilizador é direccionado para uma página que «reproduz o aspecto da Play Store». A falsa loja inclui o logótipo da marca, o nome de um programador, uma classificação de 4,9 estrelas e milhares de avaliações inventadas, descreve a NordVPN. A «principal diferença está no endereço»: em vez de play.google.com, surge um «domínio aleatório e descartável».
A operação, identificada pela NordVPN como ‘pwa_betterlinks’, já usou a identidade de serviços como «Google Authenticator, Google Tradutor, YouTube Kids, Adobe Acrobat, Shazam, Disney+, HBO Max, Airbnb, Delta Air Lines, Capital One e Credit Karma». Também foram imitadas lotarias e empresas de jogo como a «EuroMillions, a Crown Melbourne e a Holland Casino».
O processo também pode autorizar o envio de notificações relacionadas com jogos de azar para o ecrã de bloqueio. «Quando a vítima se apercebe de que alguma coisa está errada, já depositou dinheiro num casino de que nunca tinha ouvido falar», afirma Marijus Briedis, director de tecnologia da NordVPN.
Para evitar a detecção, cada acesso passa por um sistema que tenta distinguir pessoas reais de ferramentas automáticas, incluindo os mecanismos usados pelo Facebook para analisar anúncios: «Os sistemas de verificação recebem uma página vazia, enquanto os potenciais alvos vêem o casino». Nos dados recolhidos pela NordVPN, a página fraudulenta foi apresentada «7261 vezes e a versão de camuflagem registou 3153 acessos».
A NordVPN diz que «não se trata de uma campanha isolada», mas de uma estrutura comercial com cerca de «mil contas de afiliados, repartidas por mais de 250 equipas». A empresa lembra que qualquer aplicação deve ser sempre instalada através da Google Play Store ou da Apple App Store.
