{"id":2842,"date":"2026-09-14T20:23:23","date_gmt":"2026-09-14T20:23:23","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2842"},"modified":"2026-09-14T20:23:23","modified_gmt":"2026-09-14T20:23:23","slug":"cuidado-con-estos-anuncios-de-facebook-parecen-de-google-play-pero-conducen-a-casinos-sin-licencia","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2842","title":{"rendered":"Cuidado con estos anuncios de Facebook: parecen de Google Play, pero conducen a casinos sin licencia"},"content":{"rendered":"\n

Una investigaci\u00f3n de la unidad de inteligencia de amenazas de NordVPN ha identificado una\u00a0operaci\u00f3n a gran escala que utiliza los nombres y logotipos de m\u00e1s de 400 marcas conocidas\u00a0<\/strong>para generar confianza entre sus potenciales v\u00edctimas.
<\/a><\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

M\u00e1s de 400 marcas utilizadas como reclamo<\/h2>\n\n\n\n

El enga\u00f1o comienza mediante anuncios de pago publicados en Facebook e Instagram. <\/strong>La publicidad imita a compa\u00f1\u00edas ampliamente reconocidas para conseguir que el usuario pulse sobre ella pensando que acceder\u00e1 a un servicio leg\u00edtimo.<\/p>\n\n\n\n

\u00abLo que estamos viendo es, b\u00e1sicamente, un blanqueo de confianza. Los ciberdelincuentes toman la credibilidad que las empresas leg\u00edtimas han tardado a\u00f1os en construir y la redirigen hacia sus propios fines\u00bb<\/em>, explica Marijus Briedis, director de tecnolog\u00eda de NordVPN.<\/p>\n\n\n\n

La v\u00edctima termina en una p\u00e1gina dise\u00f1ada para parecerse pr\u00e1cticamente por completo a una ficha de Google Play. Aparecen el logotipo correspondiente, un supuesto desarrollador, miles de rese\u00f1as e incluso una valoraci\u00f3n de 4,9 estrellas.<\/p>\n\n\n\n

La principal se\u00f1al de alarma est\u00e1 en la direcci\u00f3n del navegador. <\/strong>En lugar de encontrarse en el dominio oficial de Google Play, el usuario permanece dentro de una web con un dominio diferente.<\/p>\n\n\n\n

\u00abPara cuando la v\u00edctima se da cuenta de que algo va mal, ya ha depositado dinero en un casino del que nunca hab\u00eda o\u00eddo hablar\u00bb, <\/em>advierte Briedis.<\/p>\n\n\n\n

El bot\u00f3n de instalar realmente no descarga ninguna app<\/h2>\n\n\n\n

La operaci\u00f3n resulta especialmente sofisticada cuando llega el momento de la supuesta instalaci\u00f3n.<\/p>\n\n\n\n

Al pulsar sobre el bot\u00f3n aparece una barra de progreso que simula la descarga de una aplicaci\u00f3n. Pero no se instala una app convencional. Lo que realmente se incorpora a la pantalla de inicio es una Progressive Web App<\/em> o PWA.<\/p>\n\n\n\n

Este sistema permite que una p\u00e1gina web se comporte visualmente de manera similar a una aplicaci\u00f3n y tenga su propio acceso directo. <\/strong>Los ciberdelincuentes pueden colocar el nombre y el icono de la marca que est\u00e1n suplantando sin necesidad de distribuir el software mediante una tienda oficial.<\/p>\n\n\n\n

La t\u00e9cnica presenta otra ventaja para los responsables de la campa\u00f1a: pueden levantar nuevas p\u00e1ginas fraudulentas r\u00e1pidamente mediante diferentes dominios.<\/p>\n\n\n\n

Notificaciones de apuestas incluso en la pantalla de bloqueo<\/h2>\n\n\n\n

La instalaci\u00f3n simulada no es el final del proceso. Seg\u00fan la investigaci\u00f3n, el dispositivo puede quedar suscrito silenciosamente a notificaciones push.<\/em><\/p>\n\n\n\n

Estas alertas permiten posteriormente mostrar promociones relacionadas con apuestas directamente en la pantalla de bloqueo. Adem\u00e1s, est\u00e1n configuradas para dificultar que algunos usuarios averig\u00fcen c\u00f3mo desactivarlas.<\/p>\n\n\n\n

Incluso la navegaci\u00f3n ha sido manipulada. El bot\u00f3n de retroceso, que normalmente deber\u00eda devolver a la p\u00e1gina anterior, puede conducir nuevamente hacia la promoci\u00f3n del casino.<\/strong><\/p>\n\n\n\n

El objetivo final es conseguir que el usuario termine registr\u00e1ndose y realizando un dep\u00f3sito en una plataforma de juego sin licencia.<\/p>\n\n\n\n

Una infraestructura preparada para enga\u00f1ar tambi\u00e9n a los controles<\/h2>\n\n\n\n

Uno de los aspectos m\u00e1s llamativos est\u00e1 en los mecanismos utilizados para evitar la detecci\u00f3n.<\/strong> Cada visita pasa previamente por una capa que trata de determinar si detr\u00e1s del clic existe una persona real o un sistema automatizado encargado de revisar anuncios.<\/p>\n\n\n\n

Cuando detecta un posible verificador, la infraestructura puede ense\u00f1arle una p\u00e1gina se\u00f1uelo. En cambio, cuando identifica a un usuario aut\u00e9ntico, activa el recorrido que termina en el casino.<\/p>\n\n\n\n

Los datos recopilados por NordVPN muestran que, en la muestra analizada, la p\u00e1gina relacionada con el casino lleg\u00f3 a mostrarse 7.261 veces,<\/strong> mientras que la p\u00e1gina utilizada como se\u00f1uelo apareci\u00f3 en 3.153 ocasiones.<\/p>\n\n\n\n

De esta manera, quien inspecciona autom\u00e1ticamente la publicidad puede encontrarse con un contenido completamente diferente del que termina viendo la v\u00edctima.<\/p>\n\n\n\n

Cerca de 1.000 afiliados repartidos en m\u00e1s de 250 equipos<\/h2>\n\n\n\n

La investigaci\u00f3n apunta adem\u00e1s a una estructura mucho mayor que una simple campa\u00f1a puntual. NordVPN describe un servicio comercial utilizado para desarrollar y distribuir estas p\u00e1ginas.<\/p>\n\n\n\n

En la parte superior aparece betterlinks[.]pro, promocionada como una herramienta para construir PWA destinadas a afiliados y que incorpora funciones de camuflaje y optimizaci\u00f3n de campa\u00f1as en Facebook.<\/p>\n\n\n\n

Por debajo existir\u00edan cerca de 1.000 cuentas de afiliados organizadas en m\u00e1s de 250 equipos. Estos grupos utilizar\u00edan la infraestructura y comprar\u00edan tr\u00e1fico publicitario para conseguir potenciales clientes.<\/strong><\/p>\n\n\n\n

En el \u00faltimo escal\u00f3n aparecen casinos sin licencia y redes de CPA, un modelo mediante el cual los afiliados pueden recibir dinero cuando consiguen que una persona se registre o realice un dep\u00f3sito.<\/p>\n\n\n\n

La investigaci\u00f3n relaciona registros de la operaci\u00f3n con Makeberry Affiliates y sus casinos.<\/p>\n\n\n\n

Tres comprobaciones antes de instalar una aplicaci\u00f3n<\/h2>\n\n\n\n

NordVPN recomienda comprobar siempre d\u00f3nde conduce realmente un anuncio antes de descargar cualquier supuesto programa. Una instalaci\u00f3n leg\u00edtima deber\u00eda abrir la tienda oficial <\/strong>correspondiente y no una web que simplemente imita su apariencia.<\/p>\n\n\n\n

Briedis aconseja fijarse especialmente en tres elementos. Primero, comprobar que el proceso de instalaci\u00f3n conduce realmente a Google Play o Apple App Store. Si contin\u00faa dentro del navegador, es recomendable detenerse.<\/p>\n\n\n\n

En segundo lugar, resulta fundamental observar el dominio. Una p\u00e1gina puede copiar logotipos, estrellas, botones y rese\u00f1as, pero la direcci\u00f3n permite detectar muchas suplantaciones.<\/p>\n\n\n\n

Por \u00faltimo, NordVPN aconseja revisar peri\u00f3dicamente los permisos de notificaciones del tel\u00e9fono.<\/p>\n\n\n\n

Si aparecen p\u00e1ginas desconocidas autorizadas para enviar alertas, conviene retirar ese permiso.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una investigaci\u00f3n de la unidad de inteligencia de amenazas de NordVPN ha identificado una\u00a0operaci\u00f3n a gran escala que utiliza los nombres y logotipos de m\u00e1s de 400 marcas conocidas\u00a0para generar…<\/p>\n","protected":false},"author":1,"featured_media":2843,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2842","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2842","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2842"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2842\/revisions"}],"predecessor-version":[{"id":2844,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2842\/revisions\/2844"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2843"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2842"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2842"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2842"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}