В Meta нашли схему с фальшивым Google Play и PWA-приложениями

Исследователи NordVPN обнаружили крупную сеть, которая годами использовала Facebook и Instagram для продвижения гемблинг-офферов через поддельные страницы Google Play. По данным отчета, инфраструктура получила название pwa_betterlinks. Она включала тысячи рекламных страниц, вайтпейджей и лендингов, маскирующихся под известные бренды.

Главная особенность схемы — это был не разовый сетап одной команды, а готовый сервис, который продавали другим арбитражникам.

Как работала схема

Допустим, пользователь видел в ленте рекламу Google Authenticator, Disney+ или другого известного приложения. После клика он попадал не в настоящий Google Play, а на его практически полную копию.

Дальше происходило самое интересное. Пока модерация Meta проверяла белую страницу, реального пользователя клоака переводила на фальшивый магазин приложений. После нажатия кнопки «Установить» на телефон загружался не APK-файл, а PWA-приложение, которое внешне почти не отличалось от обычного приложения из Google Play.

На рабочем столе появлялась привычная иконка, а дальше пользователь начинал получать push-уведомления с бонусами, фриспинами и предложениями сделать депозит.

Проще говоря, вместо установки приложения из Google Play человек добавлял на телефон веб-приложение, которое выглядело почти так же, но полностью контролировалось владельцами связки.

Почему PWA оказались удобны для гемблинга

Главное преимущество PWA — отсутствие зависимости от Google Play.

Арбитражникам не нужно было публиковать приложение в магазине, проходить проверки или переживать из-за блокировки аккаунта разработчика. Все работало через собственные домены, а общение с пользователем продолжалось через push-уведомления уже после установки.

Именно поэтому PWA уже несколько лет остаются одним из популярных инструментов в гемблинге и беттинге.

Что продавали байерам

По данным NordVPN, pwa_betterlinks распространялся как готовый сервис по подписке.

Внутри уже были собраны инструменты, которые обычно приходится настраивать отдельно:

• генерация фальшивых страниц Google Play;

• встроенный клоакинг;

• TDS для распределения трафика;

• отправка push-уведомлений после установки PWA.

Фактически покупатель получал готовый сетап для запуска рекламных кампаний, а не отдельный инструмент.

Что это значит для арбитражников и рынка

Подобные исследования редко проходят незамеченными. После появления публичного отчета Meta почти наверняка начнет внимательнее проверять связки, которые используют поддельные страницы Google Play, PWA-приложения и похожие схемы с клоакингом.

В первую очередь это может затронуть лендинги, копирующие интерфейс Google Play, а также домены с похожими элементами оформления.

Если в связке используются PWA-прокладки с дизайном Google Play, стоит заранее проверить, насколько они отличаются от оригинала. Чем точнее копируется интерфейс официального магазина, тем выше вероятность дополнительных проверок после выхода отчета.

Тем, кто работает с PWA, также стоит внимательнее отнестись к вайтам, клоаке и визуальной части прокладок и лендингов. После подобных расследований именно эти элементы обычно начинают проверять в первую очередь.