27 июля VPN-сервис NordVPN сообщил о выявлении мошеннической сети под названием pwa_betterlinks. Эта сеть использует логотипы и названия более 400 известных брендов в платной рекламе на Facebook и Instagram для перенаправления пользователей на нелицензированные онлайн-казино.
Среди задействованных брендов такие как Google Authenticator, Disney, Duolingo, Delta Air Lines, платформа рынков прогнозов Kalshi и ряд национальных лотерей.
По данным NordVPN, клик по объявлению ведёт пользователя на поддельную страницу Google Play, которая предлагает установить PWA под видом приложения рекламируемого бренда. Оно добавляет на устройство ярлык и активирует подписку на push-уведомления с гемблинг-офферами.
Сеть обходит модерацию с помощью клоакинга. Исследователи зафиксировали более 7,200 показов казино-страниц реальным пользователям и более 3,100 показов страниц-заглушек автоматическим системам проверки рекламы. Инфраструктура предположительно работает как коммерческая партнёрская платформа, где сотни партнёрских аккаунтов используют технологию Betterlinks для привлечения трафика к нелицензированным операторам.