Sites de cassino podem camuflar apostas ilegais, golpes e malware, aponta pesquisa

A semelhança visual entre sites de cassino online pode ser usada como cobertura para atividades muito distintas — e muito mais perigosas do que uma simples plataforma de apostas. É o que aponta uma nova pesquisa da Infoblox Threat Intel, empresa especializada em inteligência de ameaças baseada em DNS. Segundo o levantamento, por trás de páginas visualmente idênticas podem existir operações de apostas ilegais com lavagem de dinheiro, esquemas de fraude contra usuários e até endpoints de comando e controle (C2) usados por grupos de ciberespionagem.

O maior conjunto identificado na pesquisa concentra mais de 1,7 milhão de domínios de cassinos em língua chinesa vinculados a apostas ilegais e lavagem de dinheiro. A Infoblox monitora 16 agrupamentos de domínios no total, sendo que os dois maiores — identificados como FUNNULL e Vigorish Viper — respondem por cerca de 81% de toda a infraestrutura rastreada. Muitos desses sites operam de forma funcional, com atendimento ao cliente e possibilidade de saque, o que serve para reter jogadores e seus depósitos nas plataformas por mais tempo.

Um segundo tipo de ameaça catalogado na pesquisa é o chamado "scambling" — sites que se apresentam como cassinos legítimos, mas são construídos para fraudar os usuários. Essas plataformas podem manipular resultados, impor taxas abusivas ou criar obstáculos para impedir retiradas de valores. De acordo com o estudo, esse tipo de golpe tem como alvo preferencial o público de língua inglesa, embora os operadores também tenham desenvolvido versões voltadas a usuários na Europa, na América do Sul e na Ásia. Um terceiro e menor grupo incorpora domínios C2 do PeckBirdy — um framework utilizado por grupos de ameaça persistente avançada (APT) alinhados à China desde 2023 — embutidos em sites de cassino em chinês de baixa qualidade. Pouco mais de 3% dos clientes corporativos monitorados pela telemetria da Infoblox chegaram a resolver pelo menos um domínio ligado a essa infraestrutura, e um dos endereços identificados não apresentava nenhuma detecção na plataforma VirusTotal até 31 de agosto de 2026.

O principal alerta da pesquisa é direcionado às equipes de segurança corporativa: analisar apenas o conteúdo visível de um site não é suficiente para distinguir um cassino em funcionamento de uma plataforma fraudulenta ou de um nó de malware. Zach Edwards, pesquisador de ameaças da Infoblox, resume o problema: "A semelhança visual é justamente o ponto. Um profissional de segurança pode identificar um domínio de cassino e, de forma razoável, tratá-lo como uma ameaça de baixa prioridade, enquanto uma infraestrutura com a mesma aparência pode esconder um golpe ou um endpoint de comando e controle de malware. Essa ambiguidade é exatamente o motivo pelo qual domínios de cassino merecem uma análise mais cuidadosa."

O contexto regulatório reforça a relevância do alerta. O mercado brasileiro de apostas de quota fixa passou por um processo de regulamentação ao longo de 2025, sob coordenação da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda, e foi posteriormente proibido pela Medida Provisória nº 1.394, editada em 25 de setembro de 2026. O ambiente de incerteza regulatória e a proliferação de marcas no setor criam condições favoráveis para que operadores ilegais e fraudadores se misturem à paisagem digital de cassinos online, tornando ainda mais relevante a capacidade de distinguir, tecnicamente, o que existe por trás de cada domínio.