Un grupo de ciberdelincuentes identificado como pwa_betterlinks está utilizando anuncios fraudulentos en Facebook e Instagram para suplantar la identidad de más de 400 marcas legítimas y redirigir a potenciales víctimas hacia páginas relacionadas con casinos sin licencia.
La operación ha sido detectada por la unidad de investigación de NordVPN, que siguió la actividad del grupo y constató que los responsables utilizan publicidad en redes sociales para hacerse pasar por compañías reconocidas de diferentes sectores.
Entre las marcas utilizadas en las campañas fraudulentas figuran Crown Melbourne y EuroMillions, junto a aplicaciones y servicios de uso cotidiano como Google Translate, YouTube Kids o Adobe Acrobat. El fraude también afecta a compañías financieras, entre ellas Capital One, Credit Karma y Kalshi, así como a plataformas de entretenimiento como HBO Max y Disney+ y servicios relacionados con los viajes.
Una falsa Google Play Store
El mecanismo utilizado por los ciberdelincuentes busca generar confianza en el usuario. Al hacer clic en uno de los anuncios, la víctima es trasladada a una página falsa que imita a Google Play Store.
La web fraudulenta reproduce diferentes elementos visuales destinados a aparentar legitimidad, como el logotipo de Google Play, el nombre del supuesto desarrollador, una valoración de 4,9 estrellas y miles de reseñas que, según la investigación, son fabricadas.
La principal señal que permitiría identificar el fraude se encuentra en la dirección web del navegador. Según Briedis, la página utiliza un dominio desechable en lugar del dominio oficial play.google.com.
La operación pone de manifiesto la creciente sofisticación de las campañas de publicidad fraudulenta y el uso de la suplantación de marcas reconocidas como mecanismo para generar confianza y captar usuarios, en este caso con el objetivo de conducirlos hacia plataformas de juego sin licencia.
El caso también evidencia los riesgos que plantea la publicidad digital para el ecosistema regulado del juego, especialmente cuando marcas legítimas son utilizadas sin autorización para promocionar servicios ajenos y potencialmente ilegales.
