„Żabka Kasyno” i fałszywy hazard od Lidla, czy Spotify: Jak oszuści podszywają się pod znane marki
Cyberprzestępcy znaleźli nowy sposób na wyłudzanie pieniędzy i danych osobowych Polaków, tworząc fałszywe aplikacje kasynowe pod szyldem znanych marek. W mediach społecznościowych oraz za pośrednictwem złośliwych powiadomień masowo pojawiają się reklamy rzekomych platform hazardowych od firm takich jak Żabka, Lidl, Biedronka czy Spotify. Oficjalne biura prasowe tych przedsiębiorstw kategorycznie odcinają się od tych programów, ostrzegając, że jest to niebezpieczne oszustwo.
Anatomia oszustwa: Jak działają fałszywe kasyna?
Proceder opiera się na zaawansowanej socjotechnice oraz nielegalnym wykorzystaniu wizerunku rozpoznawalnych marek, co ma uśpić czujność potencjalnych ofiar.
-
- Atrakcyjne reklamy w social media: Na platformach takich jak Facebook czy Instagram publikowane są posty obiecujące gigantyczne bonusy, np. kartę podarunkową o wartości 10 000 złotych oraz setki darmowych spinów. Oszuści generują nawet fałszywe materiały wideo z udziałem osób przebranych za pracowników danych sieci.
- Przekierowanie do pobrania aplikacji: Kliknięcie w link prowadzi do zewnętrznych stron udających oficjalne sklepy, z których użytkownik pobiera aplikację typu APK (poza Google Play czy App Store) lub instaluje złośliwe oprogramowanie bezpośrednio na telefonie.
- Zmanipulowane powiadomienia PUSH: Niektóre fałszywe aplikacje adware potrafią maskować się w systemie operacyjnym smartfona w taki sposób, że system wyświetla powiadomienia, jakby pochodziły z prawdziwej aplikacji Lidl Plus lub Żappka.
- Wyłudzenie danych i depozytu: Aby rozpocząć „grę”, użytkownik proszony jest o rejestrację, podanie danych karty płatniczej oraz wpłatę pierwszego depozytu. W tym momencie oszuści czyszczą konto ofiary.
Stanowisko firm i prawo w Polsce
Sieć Żabka wydała oficjalny komunikat, w którym podkreśla, że „Żabka Kasyno” to fałszywa aplikacja, niepowiązana w żaden sposób z Grupą Żabka. Podobne ostrzeżenia przed oszustwami wykorzystującymi markę regularnie publikuje Lidl Polska oraz NASK w odniesieniu do phishingu celowanego w użytkowników Spotify.
Warto pamiętać, że zgodnie z polskim prawem hazardowym, w Polsce działa tylko jedno legalne kasyno internetowe, którego operatorem jest Totalizator Sportowy. Wszelkie inne platformy reklamujące się w ten sposób są w pełni nielegalne, a udział w nich grozi surowymi karami finansowymi.
Jak nie dać się nabrać? Zasady bezpieczeństwa
-
- Nie instaluj aplikacji z nieznanych źródeł: Oficjalne programy lojalnościowe i użytkowe pobieraj wyłącznie przez autoryzowane sklepy Google Play oraz App Store.
- Weryfikuj informacje: Żadna sieć spożywcza ani serwis streamingowy nie prowadzi działalności hazardowej. Informacje o prawdziwych promocjach zawsze sprawdzaj na oficjalnych stronach marek.
- Reaguj na podejrzane prośby: Jeżeli aplikacja lub strona wymaga podania pełnych danych karty płatniczej w celu odebrania „darmowej nagrody”, natychmiast zamknij kartę przeglądarki.
Źródła:
-
- Oficjalny komunikat Biura Prasowego Żabka Polska: Żabka – Komunikat ws. fałszywej akcji reklamowej: https://www.zabka.pl/komunikat-ws-falszywej-akcji-reklamowej-2/
- Analiza faktu i demaskowanie fake newsów: Demagog – Pracownik Żabki zachęca do grania w kasynie? To scam: https://demagog.org.pl/fake_news/pracownik-zabki-zacheca-do-zagrania-w-nielegalnym-kasynie-siec-sklepow-nie-ma-z-tym-nic-wspolnego/
- Ostrzeżenia przed oszustwami wizerunkowymi: CyberRescue – Fałszywe kasyno Żabka i Biedronka: https://cyberrescue.info/zabka-i-kasyno-online-zobacz-jak-oszusci-podszywaja-sie-pod-znany-sklep/
- Bezpieczeństwo i komunikaty konsumenckie: Lidl Polska – Ostrzeżenie przed fałszywymi konkursami: https://www.lidl.pl/c/ostrzezenie-przed-falszywymi-konkursami/s10008490
- Reddit Polska: Scam powiadomienia podszywające się pod żappke i Lidl Plusa: https://www.reddit.com/r/ITpolska/comments/1wn6s07/scam_powiadomienia_podszywaj%C4%85ce_si%C4%99_pod_%C5%BCappke_i/
