400 брендов в одной серой воронке: как лили трафик в нелегальные казино через Facebook и Instagram

NordVPN раскрыл историю, которая больше похожа не на обычный скам, а на хорошо собранную affiliate-машину под нелегальный гемблинг. Исследователи обнаружили сеть pwa_betterlinks, которая использовала логотипы и названия более 400 известных брендов, чтобы запускать платную рекламу в Facebook и Instagram и уводить людей на сайты нелицензированных онлайн-казино.

Схема выглядела так:

🔵 В креативах мелькали знакомые всем названия: Google Authenticator, Disney+, Duolingo, Delta Air Lines, Kalshi и даже национальные лотереи. На первом касании пользователь видел не казино, а якобы безопасный и привычный бренд.

🔵 Дальше включалась воронка. Клик по объявлению вел на поддельную страницу Google Play. Там предлагалось установить PWA — приложение без публикации в сторе. После установки на устройстве появлялся ярлык, а пользователь автоматически подписывался на push-уведомления с казино-офферами. По сути, доверие к большому бренду просто отмывали и перекидывали в серый гемблинг.

NordVPN пишет, что сеть использовала клоакинг. Автоматическим системам модерации показывали одни страницы, спокойные и безобидные, а живым пользователям уже открывали совсем другой маршрут с выходом на казино.

Цифры: 7200+ показов казино-страниц реальным пользователям и 3100+ показов страниц-заглушек проверяющим системам. Технология Betterlinks, по версии NordVPN, использовалась сотнями аккаунтов для залива трафика на нелицензированных операторов 😜

Рынок серого гемблинга все чаще мимикрирует под обычные digital-продукты, travel-сервисы, образовательные приложения и массовые бренды. Это мошенничество или оригинальные affiliate-подходы? Думаем 🔽