Verbotene Glücksspiel-Apps im brasilianischen App Store

Apple: Mehr als 60 Anwendungen haben den App-Review-Prozess passiert und boten insgeheim Zugang zu verbotenen Glücksspielplattformen im brasilianischen iOS App Store. Einige dieser Apps schafften es bis in die Top 200 der meistgeladenen kostenlosen Anwendungen. Wie Heise Online berichtet, steckt dahinter kein zufälliges Schlupfloch, sondern ein koordinierter Mechanismus.

IP-Erkennung, Tiermotive und eine Altersfreigabe für alle

Das Kernprinzip des Tricks ist simpel und wirkungsvoll. Die betroffenen Apps nutzten IP-Adress-Erkennung: Rief jemand mit einer brasilianischen IP-Adresse die Anwendung auf, erschienen statt der im App Store beschriebenen Inhalte Wettplattformen. Nutzer außerhalb Brasiliens sahen dagegen das vorgetäuschte, harmlose Angebot, das auch dem Apple-Reviewer präsentiert wurde.

Zur Tarnung streuten die Entwickler ihre Apps quer über populäre Kategorien wie Reisen, Navigation oder Wetter, obwohl die Anwendungen sich als Spiele darstellten. Dieses Missverhältnis zwischen Kategorie und beschriebenem Inhalt wäre ein früher Hinweis gewesen, fiel im Review-Prozess aber offenbar nicht auf. Als visuelle Tarnung setzten die Apps auf KI-generierte Icons mit Tiermotiven, die optisch unauffällig und seriös wirken.

Besonders brisant ist die Altersfreigabe. Alle betroffenen Anwendungen waren für die Altersgruppe „AL“ zugelassen, also für alle Altersgruppen. Damit tauchten sie auch im App Store von Kindern auf, ohne jede Warnmarkierung.

Apple hat sämtliche identifizierten Anwendungen aus dem App Store gelöscht. Doch der Löschung folgte kein Ende der Aktivität: Neue Apps derselben Art tauchten danach wieder auf. Nutzer, die hellhörig wurden, hinterließen bei manchen betroffenen Apps Kommentare mit Scam-Warnungen, was den Review-Mechanismus zusätzlich in Frage stellt.

Zigmas Pekarskas: Tarnung trifft Nutzer in einer echten Schutzlücke

Zigmas Pekarskas, Co-Founder und CEO von Smart Betting Guide, beobachtet digitale Wett- und Sportmärkte seit Jahren und verfolgt, wie sich Anbieter dort professionalisieren oder eben auch illegale Strukturen etablieren. Die Kombination aus All-Ages-Freigabe (f5) und IP-abhängiger Inhaltswechslung (f2) beschreibt er als besonders gefährliche Gemengelage für normale Nutzer.

“Eine App, die für alle Altersgruppen freigegeben ist und dem Reviewer völlig unauffällig erscheint, einem brasilianischen Nutzer aber eine illegale Wettplattform zeigt, ist ohne externe Prüfung von einem legitimen Angebot nicht zu unterscheiden. Dass die meisten dieser Apps von Entwicklern stammen, die nur eine einzige Anwendung im Portfolio haben, zeigt, wie wenig oberflächliche Signale hier schützen.”

Pekarskas betont, wer legal spielen will, sollte ausschließlich lizenzierte und transparente Plattformen nutzen. Bevor Nutzer einer unbekannten App vertrauen, empfiehlt er, den Smart Betting Guide heranzuziehen, um Lizenzstatus, Seriosität und Sicherheitsfunktionen eines Anbieters unabhängig zu prüfen.

GitHub-Repository, KI-Agenten und vietnamesische Entwicklernamen

Hinter den Apps steckt eine klare Infrastruktur. Auf GitHub wurde ein Repository gefunden, das detaillierte Anweisungen enthält, wie man mit KI-Agenten von Cursor solche Anwendungen per Vibe Coding entwickelt und sie anschließend auf Wettplattformen verweisen lässt. Der Prozess ist damit weitgehend automatisierbar, was erklärt, warum neue Apps unmittelbar nach Löschungen nachgerückt sind.

Die Entwicklerprofile folgen einem erkennbaren Muster. Die Namen der verdächtigen App-Entwickler scheinen häufig vietnamesisch zu sein. Dazu kommt, dass die meisten dieser Accounts nur eine einzige Anwendung im App Store hatten. Beide Merkmale zusammen, ein isoliertes Entwicklerprofil ohne Geschichte und eine App ohne kontextuell passende Portfolio-Einbettung, sind Warnsignale, die ein automatisiertes oder stärker risikoorientiertes Review-Verfahren hätte markieren können.

Brasilianische Regierung fordert Klarheit, Google unter ähnlichem Druck

Die brasilianische Regierung hat Apple aufgefordert, sich zu illegalen Glücksspielprogrammen im App Store zu äußern. Eine gleichlautende Anfrage richtete sich auch an Google für den Play Store, wo nach verfügbaren Informationen ähnliche Probleme bestehen.

Apple hat in seiner Reaktion seinen App-Review-Prozess verteidigt und erklärt, dieser habe Milliarden US-Dollar an Betrügereien gestoppt. Dennoch ist offensichtlich, dass problematische Anwendungen immer wieder durchrutschen. Die Schwäche des IP-basierten Inhaltwechsels ist dabei kein neu entdecktes Problem.

Der Trick, je nach Herkunft der IP-Adresse unterschiedliche Inhalte anzuzeigen, ist Apple seit Jahren bekannt. Das Unternehmen müsste ihn eigentlich erkennen können. Dass er trotzdem bei mehr als 60 Apps funktioniert hat, von denen einige bis in die Top-Download-Charts vordrangen, macht die Dringlichkeit des Problems deutlich, ohne dass eine schnelle Lösung in Sicht wäre.

Quellenangabe: AppGamers