Cibercriminosos suplantam mais de 400 marcas em anúncios no Facebook e Instagram para promover cassinos sem licença
Cibercriminosos do grupo pwa_betterlinks usam anúncios falsos no Facebook e Instagram para suplantar mais de 400 marcas e levar usuários a cassinos sem licença via páginas que imitam a Google Play Store. A NordVPN identificou o esquema, que explora nomes como Kalshi, Disney+ e EuroMillions. O caso expõe vulnerabilidades na publicidade digital para o setor de jogos.
SCCG Take — Operadores e reguladores brasileiros devem monitorar fraudes semelhantes que competem com o mercado licenciado pela Lei 14.790/2023, ainda que o impacto local exato não esteja detalhado na fonte.
Um grupo de cibercriminosos identificado como pwa_betterlinks utiliza anúncios fraudulentos no Facebook e no Instagram para se passar por mais de 400 marcas legítimas e redirecionar usuários para páginas de cassinos sem licença. A operação foi detectada pela unidade de investigação da NordVPN, que acompanhou as campanhas e confirmou o uso de publicidade em redes sociais para imitar companhias reconhecidas de diversos setores, conforme reportado pelo Sector del Juego.
As marcas exploradas incluem Crown Melbourne, EuroMillions, Google Translate, YouTube Kids, Adobe Acrobat, Capital One, Credit Karma, Kalshi, HBO Max, Disney+ e serviços de viagem. O mecanismo busca gerar confiança: ao clicar no anúncio, a vítima acessa uma página falsa que imita a Google Play Store, com logotipo oficial, nome de desenvolvedor, nota de 4,9 estrelas e milhares de avaliações fabricadas.
Mecanismo da fraude e sinais de alerta
A principal evidência de irregularidade está no endereço web, que usa um domínio descartável em vez de play.google.com, como apontado por Briedis, da NordVPN. A tática revela a sofisticação das campanhas de publicidade fraudulenta e os riscos que elas representam para o ecossistema regulado do jogo, ao desviar usuários para plataformas sem autorização por meio de marcas legítimas usadas indevidamente.
Conexão com o mercado brasileiro e o que ainda não se sabe
A Lei 14.790/2023 define o marco regulatório das apostas de quota fixa no Brasil e exige autorização da Secretaria de Prêmios e Apostas (SPA/MF) para operação legal, com alíquota de 12% sobre a receita bruta e obrigatoriedade de medidas de integridade. O esquema internacional pode, em tese, desviar jogadores de operadores licenciados para cassinos ilegais, reduzindo a base tributável monitorada pela Receita Federal e complicando a fiscalização de publicidade digital pela SPA. No entanto, a fonte não informa se o grupo pwa_betterlinks tem atividade direcionada ao Brasil, nem apresenta dados sobre volume de usuários brasileiros afetados ou ações específicas de bloqueio, de modo que o impacto concreto sobre o compliance local e a arrecadação permanece desconhecido.
Reporting: Sector del Juego
Generated by SCCG’s automated editorial system from published source reporting. SCCG Management holds editorial responsibility.
Sophisticated ad fraud siphons players to illegal operators, exposing gaps in digital ad vetting that regulators and platforms must close.
We see this playbook erode regulated markets everywhere: fake ads impersonate trusted brands, funnel users to unlicensed sites, and steal share from compliant operators who pay tax and follow rules. Brazil's new framework under Lei 14.790 is a prime target—fraud like this undercuts the licensed ecosystem before it even matures.
- pwa_betterlinks group spoofs 400+ brands—Disney+, EuroMillions, Kalshi—on Facebook and Instagram
- Users land on fake Google Play Store pages (4.9 stars, fake reviews) before redirect to unlicensed casinos
- Exposes platform ad-verification gaps and threatens regulated tax base in markets like Brazil
SCCG angle: SCCG connects licensed operators and regulators with digital trust and cybersecurity specialists across our 545-partner network. We help clients tighten ad-verification protocols, train compliance teams to spot spoofing, and work with platforms to protect brand integrity—keeping your traffic clean and your license safe.
Gaming, betting and prediction markets — the desk’s read, every weekday.
Subscribe →