Les utilisateurs Android sont attirés vers des sites de jeu illégal via de fausses versions d’applications de confiance, selon des chercheurs en cybersécurité qui décrivent cette opération comme une campagne coordonnée autour de certaines des marques les plus reconnaissables au monde. Les chercheurs de NordVPN affirment avoir découvert un réseau criminel exploitant des publicités sur les plateformes de Meta, notamment Facebook et Instagram, pour usurper des services tels que Google, Disney+ et Duolingo. À première vue, les publicités semblent légitimes, mais la destination ne l’est pas.
Au lieu de rediriger les utilisateurs vers le véritable Google Play Store, la campagne les oriente vers une imitation convaincante. Les victimes installent ce qui semble être une application Android normale, mais il s’agit en réalité d’une Progressive Web App conçue pour les connecter à des sites de jeu non agréés, tout en leur envoyant des notifications persistantes sur les offres de jeu. Le stratagème repose sur la confiance que les utilisateurs ont déjà envers ces marques connues. En déguisant les logiciels de jeu illégaux en applications légitimes, les attaquants réduisent les soupçons suffisamment longtemps pour que les victimes installent l’application factice et déposent de l’argent sur des plateformes de jeu qu’elles n’avaient pas l’intention d’utiliser.
L’équipe de renseignement sur les menaces de NordVPN a également découvert une utilisation extensive de la technologie de camouflage. Cette tactique permet aux escrocs de montrer des pages inoffensives aux systèmes de modération des publicités tandis que les utilisateurs réels reçoivent du contenu de jeu. Les chercheurs ont identifié plus de 7 200 instances où des pages de casino ont été présentées aux utilisateurs, ainsi que plus de 3 100 pages leurres présentées aux réviseurs automatiques. Ces chiffres suggèrent que l’opération a été spécifiquement conçue pour contourner les contrôles des plateformes plutôt que d’éviter la détection par hasard.
Les résultats s’inscrivent dans un schéma plus large déjà documenté dans l’industrie du jeu. Lors de la Coupe du Monde de la FIFA, la société de protection des marques Corsearch a averti que des opérateurs criminels exploitaient les identités de marques de paris agréées à travers des campagnes de phishing et de faux domaines pour diriger les consommateurs vers des sites de jeu illégaux. La société a également enregistré une augmentation de 118 % des activités de phishing liées aux paris pendant les grands événements sportifs d’été de l’année dernière.
Des recherches distinctes commandées par le Betting and Gaming Council ont révélé un autre chemin vers le marché noir. Des affiliés promouvant des casinos non agréés avaient pris le contrôle de sites abandonnés, y compris une page d’information touristique pour Bideford, un site de nouvelles PlayStation et même un domaine précédemment lié au parti Brexit de Nigel Farage. Ces sites étaient utilisés pour faire la publicité de casinos non-GamStop, ciblant spécifiquement les personnes ayant déjà choisi de se retirer des opérateurs agréés au Royaume-Uni.
Cette découverte intervient alors que Meta fait face à une pression réglementaire et juridique croissante concernant la publicité pour le jeu illégal. Une enquête de Reuters avait précédemment rapporté que des projections internes de l’entreprise estimaient qu’environ 10 % des revenus publicitaires de Meta en 2024, soit environ 16 milliards de dollars, provenaient de publicités liées à des escroqueries et à des biens interdits, y compris le jeu illégal. Les autorités en Thaïlande et aux Pays-Bas ont depuis engagé des actions en justice, arguant que les mesures de protection de l’entreprise contre la publicité pour le jeu illégal sont structurellement inadéquates.
La frustration est également de plus en plus visible parmi les régulateurs de jeu. La Commission des jeux du Royaume-Uni a interrogé les entreprises technologiques capables de développer des produits de pointe mais qui continuent de lutter pour supprimer les publicités de jeu illégal. Ils ont averti que la faiblesse de l’application par les grandes plateformes mine les efforts plus larges pour protéger les consommateurs et restreindre l’accès aux opérateurs non agréés.
Cette situation complexe met en lumière les défis continus auxquels sont confrontées les entreprises technologiques, les régulateurs et les consommateurs dans la lutte contre le problème croissant de la publicité pour les jeux illégaux en ligne. Tandis que NordVPN continue de surveiller ces activités, d’autres solutions doivent être envisagées pour renforcer la sécurité en ligne et protéger les utilisateurs des pièges du marché noir du jeu.
Rejoignez maintenant