Исследователи безопасности из NordVPN вскрыли масштабную инфраструктуру, которая пробивала модерацию Facebook и Instagram в промышленных масштабах. Сетка под названием pwa_betterlinks использовала лица более 400 известнейших мировых брендов — от Google Authenticator и Disney+ до Duolingo и национальных лотерей. Аналитики насчитали порядка 7200 активных казино-страниц и более 3100 вайтпейджей-приманок, на которые перенаправляли ботов и модераторов Meta.
Главная фишка схемы — продажа всего сетапа как готового SaaS-решения для арбитражников. Софт на базе платформы Betterlinks с встроенным клоакингом массово скупали байерские команды, чтобы заливать серый и черный гемблинг без бана аккаунтов на этапе прохождения модерации.
Как работает воронка от клика до депа
Вся цепочка построена на сломе доверия юзера к интерфейсам Google и популярным сервисам. Обычный пользователь видит в ленте Instagram стандартный баннер с условным Google Authenticator или Disney+, кликает и попадает не в официальный маркет, а на его высокоточную копию.
Путь трафика внутри связки выглядит так:
Маскировка в креативе: Рекламное объявление задействует айдентику официального софта, что дает высокий CTR и низкий CPM.
Фильтрация клоакой: Алгоритмы проверки Meta видят белую прокладку (более 3100 зарегистрированных декой-страниц), а реальный юзер проходит на фальшивый Google Play.
Мимикрия под стор: Лендинг полностью копирует дизайн play.google.com с графикой, отзывами и кнопкой «Установить».
Бесшовный инсталл PWA: Вместо скачивания APK браузер подгружает Progressive Web App. На рабочем столе телефона появляется ярлык, неотличимый от иконки оригинального приложения.
Прогрев и дожим через PWA-пуши
После того как юзер кликнул «Установить», PWA-приложение автоматически запрашивает разрешение на отправку push-уведомлений. По сути, арбитражники получают вечный доступ к экрану устройства без необходимости пробивать жесткие фильтры Google Play Console и переживать за баны приложений в сторе.
Дальше начинается фаза активного дожима. В течение первых часов после установки PWA-софт генерирует системные пуши с предложениями фриспинов, бонусов на первый депозит и анонсами турниров от серых казино. Вся коммуникация идет в bypass классических каналов модерации, а конверсия из установки в регистрацию держится на высоком уровне из-за эффекта «родного» приложения на телефоне.
Разбор технической базы: почему это продавалось как софт
За сеткой pwa_betterlinks стоит не одна арбитражная команда, а разработчики commercial affiliate-инструмента. Софт продавался по подписке сотням вебмастеров, закрывая сразу несколько болей арбитражного баинга:
Готовый конструктор лендов: Автоматическая генерация фейковых страниц Google Play под любой оффер и бренд за пару минут.
Встроенный TDS и клоакинг: Настройка динамических редиректов и фильтрация модераторских IP-адресов прямо из панели управления.
Автоматизация пуш-рассылок: Настройка сценариев дожима (серии push-сообщений) с привязкой к часовым поясам и поведению юзера.
Обход привязки к APK: Полное отсутствие рисков, связанных с банами аккаунтов разработчика в Google Play, так как PWA живет на собственных доменах.
Что это значит для рынка и заливов в Meta
Публикация отчетов безопасности такого масштаба всегда влечет за собой реакцию алгоритмов Meta. Платформа уже закручивает модерацию по внешним ссылкам, ведущим на домены с веб-элементами Play Store и неофициальными PWA-скриптами.
Для медиабайеров это означает скорый уход схемы pwa_betterlinks в публичный «шторм». Модерация начнет массово банить аккаунты, где используются скрипты эмуляции интерфейса Google Play, а также усиливать проверки ссылок с редиректами через платформы сокращения URLs и трекеры. Командам, использующим похожие PWA-прокладки, придется переходить на более сложные схемы маскировки и менять визуальные концепты лендингов.
👉🏻Следите за новостями в нашем telegram-канале — Новости Арбитража.
Нет комментариев.