Nos últimos anos, o mercado de iGaming no Brasil tem crescido exponencialmente, atraindo milhões de jogadores em busca de entretenimento e lucro. Esse interesse crescente trouxe também uma onda gigante de scammers para este nicho, tentando enganar usuários recorrendo a diferentes métodos. Uma dessas tentativas de golpe está precisamente ligada às pesquisas no Google e tem vindo a ficar cada vez mais visível.
O problema
Ao procurar por conteúdo relacionado com sites de apostas ou cassinos online no Google, muitos usuários têm se deparado com resultados bastante peculiares. Em baixo temos o exemplo para “cassino com free spins”, um termo popular com centenas de buscas mensais:
Logo nos primeiros resultados vemos vários sites com domínio.gov que foram invadidos ou corrompidos por hackers. “Um usuário experiente e informado sobre os perigos da internet percebe imediatamente que há algo errado com estes resultados, pois os títulos e descrições são bem esquisitos e incoerentes, não havendo também qualquer tipo de ligação entre o suposto conteúdo da página e o nome e domínio do site”, afirma Stephanie Pinheiro, gestora de conteúdo do jogosdeapostas.com, um site especializado em conteúdo de cassino online.
No entanto, grande parte dos usuários confia no Google e está habituado a obter resultados fidedignos nas primeiras posições, criando uma falsa sensação de segurança. “Os scammers utilizam técnicas de black-hat SEO em domínios de grande autoridade, uma combinação muito perigosa que tem conseguido enganar o Google”, conclui a especialista no mercado.
Este fenômeno fica particularmente preocupante pelo uso de domínios governamentais (.gov.br) hackeados para cometer fraudes. Estes domínios, em que tanto o Google como os usuários confiam, são explorados por scammers para distribuir links de phishing ou redirecionar tráfego para plataformas de apostas – algumas de qualidade bem duvidosa. São essas as duas fraudes mais comuns. Vale a pena esclarecer que sites com endereço.gov.br devem servir exclusivamente para transmitir informações de entidades governamentais.
Apesar desses serem os domínios que mais têm vindo a ser explorados para estes golpes, existem vários outros sites com grande autoridade de outros setores que também têm sido explorados para o mesmo efeito, desde a área da saúde ao direito. A razão é bem simples: a internet está cheia de sites sem qualquer tipo de manutenção e muito vulneráveis, que se tornam alvos fáceis para cibercriminosos. Esse tipo de hack é chamado de defacement e consiste na adulteração de conteúdo de páginas através da exploração de brechas nos servidores dos sites. Esta situação coloca em risco a segurança dos apostadores e desafia a integridade das buscas online.
O impacto para os usuários e para a indústria
Este problema não é propriamente uma novidade e tinha até sido reportado na imprensa brasileira no final de 2023. Trabalhando no mercado iGaming desde 2015, Lucas Oliveira é o atual editor do sitedeapostas.com e tem acompanhado de perto toda a situação e o seu impacto para os vários players do setor.
O especialista conta ao iGaming Brazil que “essa tentativa de esquema existe há muitos anos, mas parece que recentemente os scammers encontraram a fórmula perfeita para enganar o Google. Atualmente, em quase todas as buscas relacionadas com “apostas” é possível encontrar um site hackeado ou outro tipo de spam. E em várias dessas buscas o difícil é mesmo encontrar um site legítimo com uma boa resposta entre as dezenas de resultados fraudulentos”.
Ao longo dos últimos meses a situação tem ficado cada vez mais grave: não só existem mais sites hackeados de dia para dia, como o Google atualizou seu produto e colocou mais sites com domínios de excelente reputação no topo dos resultados. Lucas confirma que “as ferramentas de análise comprovam esse agravamento. Desde março [data do último grande update do Google ao seu algoritmo] que os sites hackeados .gov foram os que mais ganharam visibilidade para pesquisas relacionadas com iGaming”.
A segurança dos usuários fica seriamente comprometida. Clicar num link desse tipo não é perigoso por si só, mas podem surgir problemas graves caso o usuário interaja com a página para a qual é redirecionado. Além do risco do usuário ser direcionado para sites maliciosos que podem roubar informações pessoais e financeiras, existe também o perigo dos sites instalarem malware nos dispositivos, resultando em potenciais perdas financeiras e violações de privacidade.
A confiança dos usuários na segurança das suas informações online é abalada, tornando-os mais cautelosos e desconfiados ao procurar por novos sites e serviços no universo das apostas.
Quem tem vindo a sentir esse impacto são também as próprias casas de apostas. Como é possível ver na imagem acima, há um site fraudulento na terceira posição para a pesquisa “Aposta Ganha”, um site de apostas bem popular no Brasil. Os exemplos são muitos e variam de dia para dia.
A presença de sites fraudulentos associados a buscas de marcas específicas prejudica diretamente a reputação das mesmas. Quando um usuário encontra esse tipo de resultados, a credibilidade da marca é colocada em questão, o que pode resultar em perda de clientes e em um aumento na desconfiança geral em relação ao seu produto.
O Google já anunciou que está ativamente a combater todas as formas de spam para manter seus resultados íntegros, seguros e úteis para todos os usuários. Cabe também às entidades governamentais terem um maior cuidado com a segurança dos seus websites, de forma a garantir que os seus domínios não sejam explorados para práticas de cibercrimes.
