VPN hizmeti NordVPN, 27 Temmuz'da pwa_betterlinks adında bir dolandırıcılık ağını keşfettiğini duyurdu. Bu ağ, Facebook ve Instagram'da 400'den fazla tanınmış markanın logolarını ve isimlerini kullanarak kullanıcıları lisanssız çevrimiçi kumar sitelerine yönlendiren ücretli reklamlarda yer alıyor.
İlgili markalar arasında Google Authenticator, Disney, Duolingo, Delta Air Lines, tahmin piyasası platformu Kalshi ve birkaç ulusal piyango yer alıyor.
NordVPN'e göre, bir reklama tıklamak, kullanıcıları sahte bir Google Play sayfasına yönlendiriyor. Bu sayfa, reklamı yapılan markanın uygulaması gibi görünen bir PWA yüklemeyi öneriyor. Bu PWA, kullanıcının cihazına bir kısayol ekliyor ve kumar teklifleri içeren push bildirimlerine abone olmayı aktif hale getiriyor.
Ağ, moderasyonu geçmek için cloaking teknikleri kullanıyor. Araştırmacılar, gerçek kullanıcılar tarafından 7,200'den fazla kumar sayfası görüntülemesi ve otomatik reklam doğrulama sistemleri tarafından 3,100'den fazla yer tutucu sayfa görüntülemesi kaydetti. Altyapının, lisanssız operatörlere trafik çekmek için Betterlinks teknolojisini kullanan yüzlerce ortak hesapla ticari bir ortaklık platformu olarak çalıştığı düşünülüyor.