Falske casino-apps snyder sig forbi Googles kontrol

Sikkerhedsforskere advarer mod en ny type falske casino-apps på Google Play. De udnytter Googles Early Access-program, hvor brugerne ikke kan give offentlige anmeldelser eller stjerner.

Det gør det sværere at gennemskue, om en app er legitim.

AI-genereret billede: telefon i mørke viser et uskyldigt puslespil, mens et gennemsigtigt lag opløses i glasskår over skærmen

Apps i Early Access kan ikke anmeldes af brugerne, og det fjerner et af de tydeligste advarselssignaler. Billedet er AI-genereret.

Det vigtigste i korte træk:
  • Falske casino-apps udnytter Google Plays Early Access, hvor brugerne hverken kan give stjerner eller skrive anmeldelser.
  • Apperne markedsføres via reklamer på TikTok og Facebook med løfter om PayPal-udbetalinger, gratis spins og jackpots.
  • Den lovede gevinst bliver aldrig udbetalt, og i stedet tjener udviklerne penge på reklamer.
  • Tjek altid Spillemyndighedens liste, før du spiller hos en udbyder, du ikke kender.

Early Access fjerner vigtige advarsler

Ifølge en analyse fra Bitdefender er der fundet tusindvis af Early Access-apps, som blandt andet udgiver sig for at være casinospil, reward-apps og forskellige former for underholdning. Flere af dem lover kontante gevinster, gratis spins eller udbetalinger via eksempelvis PayPal og kryptovaluta.

Googles Early Access-funktion er egentlig lavet til udviklere, der vil teste apps, inden de bliver lanceret officielt. Brugerne kan afprøve ufærdige apps og give feedback, så udviklerne kan rette fejl og forbedre produktet.

Problemet er, at brugerne ikke kan skrive offentlige anmeldelser eller give stjerner til apps, mens de er i Early Access.

Det betyder, at en bruger ikke kan advare andre, hvis appen eksempelvis lover en gevinst, som aldrig bliver udbetalt, eller viser store mængder reklamer. Normalt kan dårlige anmeldelser være et vigtigt signal om, at man bør holde sig væk fra en app.

Bitdefenders undersøgelse viser ifølge selskabet, at nogle udviklere udnytter netop denne begrænsning.

Falske casinoer lover store gevinster

En af de mest udbredte metoder er at lokke brugerne ind via reklamer på TikTok, Facebook og andre sociale medier.

Reklamerne kan eksempelvis love PayPal-udbetalinger, kryptovaluta, gavekort, gratis spins eller casino-jackpots. I nogle tilfælde bruges der også AI-genererede deepfakes af kendte personer til at få reklamerne til at fremstå mere troværdige.

Når brugeren har installeret appen, kan den give indtryk af, at det er meget nemt at tjene penge. Ifølge Bitdefender kan brugeren i begyndelsen få virtuelle belønninger, men når en bestemt udbetalingsgrænse nærmes, bliver det langt sværere at komme videre.

Den lovede udbetaling kommer ifølge sikkerhedsforskernes analyse aldrig. I stedet bliver brugeren udsat for reklame efter reklame, hvilket kan være den egentlige måde, udviklerne tjener penge på.

Casino-apps kan ligne uskyldige spil

De falske gambling-apps behøver heller ikke ligne et traditionelt online casino.

Bitdefender beskriver blandt andet såkaldte ghost casinos, hvor apps i stedet præsenteres som simple slotspil, reward-spil eller puslespil. Nogle reklamer viser eksempelvis et spil, hvor en tegnet kylling skal krydse en vej, mens spilleren får indtryk af, at pengene vokser, hvis man klarer sig godt.

Andre apps bruger navne og billeder, der forsøger at få dem til at ligne kendte spil. Undersøgelsen fandt blandt andet eksempler på apps, der har brugt Grand Theft Auto-navnet, før de senere blev omdøbt. Ét af eksemplerne havde ifølge Bitdefender mere end én million downloads uden anmeldelser eller stjerner.

Sådan undgår du falske gambling-apps

For danske spillere er det især vigtigt at være opmærksom på, hvor en casino-app kommer fra, og hvem der står bag den. Vi har en side med godkendte danske casinoer, som du bør holde dig til, hvis du vil spille med ro i maven.

At en app ligger på Google Play, er nemlig ikke i sig selv en garanti for, at den er en legitim gamblingtjeneste. Det samme gælder Early Access-mærket, som først og fremmest fortæller, at appen stadig er under udvikling.

Et manglende antal anmeldelser kan derfor være værd at bemærke, især hvis appen samtidig lover hurtige penge eller gratis casino-gevinster.

Du bør også være skeptisk, hvis en reklame på sociale medier lover meget store belønninger eller forsøger at få dig til at installere en app for at få en udbetaling. Hvis appen efterfølgende beder dig om at forlade den officielle app-butik eller fortsætte til en ukendt hjemmeside, er der yderligere grund til at være forsigtig.

For danske spillere er det mere relevant at holde sig til udbydere, der har de nødvendige tilladelser til det danske marked. Du kan se vores løbende opdaterede liste over de bedste danske spillesider, hvor vi altid sørger for at holde oplysningerne aktuelle, så du kan finde et trygt sted at spille.

Er du i tvivl om, hvorvidt en konkret udbyder har tilladelse i Danmark, kan du altid tjekke Spillemyndighedens officielle liste af spiludbydere med tilladelse. Stil alle spørgsmål du har, inden du går i gang.

Peter Danielsson
Når en app ikke kan anmeldes, mister du det bedste advarselssignal. Tjek altid, om udbyderen har dansk tilladelse, før du installerer og indbetaler.
Skrevet af: Peter Danielsson