Nielegalne kasyno podszywa się pod Blika

Fałszywe reklamy na Facebooku od kilku lat pozostają jednym z poważniejszych problemów tej platformy. Najczęstszym celem ich autorów jest wyłudzenie środków pieniężnych oraz danych od internautów – tak było chociażby z wykorzystaniem wizerunku prezydenta Karola Nawrockiego czy szefa InPostu Rafała Brzoski. Ofiarami padali również aktorzy i lekarze rzekomo promujący cudowne specyfiki.

Reklamy wykorzystują wizerunek Blika

Nie rekomendujemy instalowania aplikacji z niezaufanych źródeł ani powtarzania poniższych czynności w przypadku napotkania podobnej reklamy. Poniższy materiał ma charakter edukacyjny, aby przestrzec przed możliwymi próbami wyłudzeń.

Innym frontem działań cyberprzestępców są reklamy nielegalnych kasyn na portalu należącym do Mety. Jedna z nich, na którą natknęliśmy się podczas przeglądania platformy, promuje się pod nazwą „Blik Casino” – wykorzystując wizerunek znanego systemu płatności. Informacja jest ukazana jako rzekomy artykuł na jednym z portali internetowych. Autorzy reklamy kuszą internautów wysokimi wygranymi i zachęcają do pobrania aplikacji mającej umożliwić szybkie wzbogacenie się. Materiały ukazują się przede wszystkim użytkownikom urządzeń mobilnych.

Wielkie sumy są pierwszą i zarazem standardową wskazówką, że coś w tej sytuacji jest nie tak – podobnie jak „bonus powitalny”, który może przywodzić na myśl legalne punkty hazardu. Dołączony do reklamy link prowadzi rzekomo do Sklepu Play – w rzeczywistości jest to strona podszywająca się pod portal Google’a. Nie można się na niej zalogować ani przejść do jakiekolwiek podstrony, zaś jedynym możliwym działaniem jest kliknięcie „Zainstaluj”.

Aplikacja przekierowuje do kasyna

W tym momencie strona sprawdza, za pomocą jakiej przeglądarki internauta przegląda stronę. Jeżeli jest ona inna niż Chrome, użytkownik widzi stosowny komunikat o braku wsparcia oraz skopiowania linku i wklejenia do przeglądarki Google’a.

Tak czy inaczej, wykonanie polecenia lub kliknięcie przycisku na podstawionej stronie instaluje aplikację przeglądarkową, której jedynym zadaniem jest otwarcie Chrome i przekierowanie do nielegalnego kasyna, które ostatecznie działa pod inną nazwą niż rzekome „Blik Casino”. Dodatkowo, na stronie docelowej autorzy zachęcają do pobrania prawdziwej aplikacji na urządzenia z systemem operacyjnym Android.

Spojrzenie do Biblioteki Reklam Mety pozwala zauważyć skalę promocji. Promujący je profil został założony na początku lipca, ale pomimo kilkudniowego istnienia wykupił w sumie 92 reklamy. Każda z nich posiada kilka wersji – wszystkie oprócz jednej „właściwej” kierują do autentycznej strony niewzbudzającej podejrzeń. Jest to standardowym zabiegiem oszustów mającym na celu zamaskowanie działań przed algorytmami Facebooka.

Jak się bronić?

Najlepszą metodą obrony przed oszukańczymi kasynami jest ignorowanie tego rodzaju reklam (pomijając fakt, że są nielegalne na terenie Polski) i korzystanie z adblockera, jak np. uBlock Origin. Przypomnijmy, że kwestie hazardu reguluje stosowna ustawa, według której działalność tego rodzaju jest objęta monopolem państwa. Jedynym legalnym kasynem w sieci jest Total Casino należące do Totalizatora Sportowego – gra w innych miejscach tego rodzaju to naruszenie prawa i ryzyko poważnych kar.

Strona podszywająca się pod sklep Play została przez nas zgłoszona do CERT Polska.