Bets não autorizadas enviam SMS de promoções com links que contêm malwares

Plataformas de bets sem autorização da Secretaria de Prêmios de Apostas começaram a ser bloqueadas no país pela Agência Nacional de Telecomunicações (Anatel) desde de outubro de 2024. No entanto, isso não impede que sites de apostas online ilegais enviem SMS de promoções e incentivos ao jogo para pessoas em todo o Brasil — muitas vezes, sem a autorização delas.

• Lista de bets autorizadas ganha mais 18 casas de apostas; veja quais são
• Saiba as regras para a regulamentação das bets

O Canaltech apurou denúncias de usuários que receberam esse tipo de mensagens em série e atestou que os envios são feitos por bets não autorizadas. O conteúdo dos SMS envolve convites e até mesmo ofertas de crédito para apostar, mas alguns links reportados são possíveis ameaças com malwares.

O período analisado foi de novembro de 2024 até começo de fevereiro de 2025, depois de estabelecida a regulação para as casas de apostas online, assim como dado o prazo para as empresas pedirem a liberação e pagarem a outorga — valor para ter a liberação da plataforma.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

A apuração foi feita em parceria com o site Aposta Legal, que confirmou a falta de regularização e autorização para operar no Brasil das bets remetentes dos SMS. No total foram analisados 19 links enviados e identificados de 15 sites de apostas esportivas. O restante dos endereços eletrônicos eram inválidos e oriundos de remetentes não identificados. 

A reportagem aborda os seguintes aspectos:

• Quais bets ilegais enviam links por SMS?
• Bets enviam links de apostas com malwares
• Envio de mensagens por bets não autorizadas fere a LGPD
• Plataformas registradas em Bodó (RN)
• Bets são administradas fora do país
• Como as empresas conseguem acesso aos números de celular?
• Vício, dívida e falta de comunicação

Quais bets ilegais enviam links por SMS?

Veja a lista das empresas ilegais que enviaram convites por SMS:

Bet	Empresa-mãe
535Bet	Não localizada
UZ777	Não localizada
6666TiGer	Não localizada
161Bet	HUB GAMING ENTRETENIMENTOS LTDA
78WW	Não localizada
H7Games	Não localizada
54Bet;	HUB GAMING ENTRETENIMENTOS LTDA
Consabet	Não localizada
Bet559	GP NINE BET LTDA
88b	Gamewiz LLC
707Bet	HUB GAMING ENTRETENIMENTOS LTDA
Cassino Whale	YGF Entertainment B.V
Ih6666	Não localizada
Ih7777	Não localizada
Tiger881	Não localizada

A maioria dos endereços encontrados não possuem o domínio “.bet.br” estabelecido pela normativa brasileira para fazer o reconhecimento dessas plataformas. Assim, elas estabelecem outros padrões com “.bet.me” ou “.site”. 

Outro ponto analisado em conjunto com a Aposta Legal foi a ativação de outros sites alternativos de bets já bloqueadas, como a 54bet, listada pela reportagem. Em outubro de 2024, foi determinado o bloqueio do domínio “054bet.com” e, em dezembro, o “54bet2.com” e “54bet3.com”. 

A propriedade da 88b é direcionada à empresa Gamewiz LLC, que faz parte do quadro societário da Gamewiz Brasil LTDA, com pelo menos seis marcas de bets legalizadas no Brasil. Contudo, a 88b em questão não é autorizada pelo governo para operar no Brasil. 

A 535Bet teve seu bloqueio determinado pelo Ministério da Fazenda em 16 de dezembro de 2024. Porém, ainda está ativa por meio de outro domínio. 

A reportagem localizou as empresas-mãe de algumas bets e entrou em contato com a Gamewiz Brasil LLC, GP Nine Bet (responsável pela Bet559) e a Hub Gaming LTDA (responsável pela 54Bet, 707Bet e 161Bet no Brasil), mas não obteve respostas. Em relação à YGF Entertainment B.V, responsável pela Cassino Whale, que é sediada fora do país, não foi localizado uma forma de contato.

Bets enviam links de apostas com malwares

Para além dos envios e ofertas de jogos de apostas, os links enviados pelas bets elencadas apresentaram riscos de vazamento e possíveis malwares. A análise foi feita por técnicos do time de segurança da Informação da Tripla, empresa de tecnologia e segurança, e passou por duas fases de verificação. 

A conclusão feita pelos técnicos explica que, a maioria dos links, são mascarados por encurtadores como “bit.ly” e “cutt.ly” e que esse tipo de técnica é utilizada para dificultar a identificação de URLs maliciosas ou diferentes do domínio real e que podem conter malwares que levam a ataques de phishing — tática usada para roubar dados pessoais. 

“Por exemplo, um dos links analisados estava hospedado em Taiwan, porém a página tentava enganar o usuário ao exibir “78ww.com” como título do site, induzindo-o a acreditar que o servidor era legítimo”, explicam o analista de segurança e o engenheiro de soluções da Tripla, Rafael Magioli e Rafael Veiga. 

Os especialistas alertam que links mascarados podem direcionar os usuários a páginas idênticas às reais com o objetivo de coletar credenciais de login, senhas ou induzi-los ao pagamento de boletos fraudulentos.

Dos 19 links analisados, os técnicos identificaram que quase metade (47%) dos endereços online carregavam algum tipo de malware ou ameaça de phishing. Outros 21% eram suspeitos e o restante não continha ameaça alguma. 

Envio de mensagens por bets não autorizadas fere a LGPD

O ferreiramenteiro Rodrigo Gomes (28) recebeu SMS de bets em novembro de 2024 e afirma que esse contato sem autorização traz uma certa insegurança. “Diante de situações como essa (mensagens de apostas), que já passei por experiência de familiares, me senti completamente inseguro e isso me põe para pensar o quanto os nosso dados são realmente protegidos”, relata 

O advogado especialista em direito digital, Stéfano Ferreira, explica que o envio de SMS por essas casas de apostas fere a Lei Geral de Proteção de Dados. 

“Uma empresa que envia mensagens em massa pode ser responsabilizada criminalmente se não comprovar a legalidade da obtenção dos dados que foram usados para fazer os disparos”, diz o especialista.

Além disso, a operação de jogos de azar sem autorização e regulamentação devida é considerada contravenção penal, segundo Ferreira. “Hoje, jogos de apostas online podem funcionar no país desde que tenha autorização. Se não tiver, além de se tornar irregular, ele se torna ilegal e sofrerá penalização conforme os artigos de contravenção penal”, explica. 

Plataformas registradas em Bodó (RN)

Das bets listadas pelo reportagem, a 161Bet, 54Bet e 707Bet alegam ser autorizadas pelo município de Bodó (RN) através da sua empresa-mãe, Hub Gaming Entretenimentos LTDA. A instituição teve sua inscrição aprovada por um edital que credenciou em torno de 38 casas de apostas online em outubro de 2024. 

A administração de Bodó alega que a autorização é exclusiva para o funcionamento dentro do limite geográfico do município. Contudo, as casas de apostas enviaram comunicações por SMS para dispositivos móveis localizados em São Paulo e Florianópolis. 

A prefeitura estabeleceu uma outorga de liberação de R$ 5 mil para as casas de apostas, com uma cobrança de 2% de repasse das receitas da modalidade de apostas de quota fixa mensal.

O valor é majoritariamente menor quando comparado à outorga estabelecida pelo Ministério da Fazenda de R$ 30 milhões para cada bet. Quando informada sobre o edital de Bodó, a pasta notificou a prefeitura do município e solicitou, por meio da Secretaria de Prêmios e Apostas (SPA), que a Anatel bloqueasse todos os sites das empresas registradas na cidade. 

Ao Canaltech, o MF reafirmou que a concessão dada pela prefeitura fere a legislação vigente sobre loterias no Brasil e que apenas a União, os Estados e o Distrito Federal podem oferecer apostas de quota fixa. 

A reportagem também entrou em contato com a prefeitura de Bodó e a Hub Gaming Entretenimentos LTDA para esclarecimentos sobre o edital e o envio de comunicações por SMS fora da região do município, mas não obteve resposta até a publicação desta matéria.

Bets são administradas fora do país

Análise feita pelo Canaltech indica que grande parte dos remetentes alegam serem registrados fora do Brasil, com autorização e número credenciado pelo governo de Curaçao e Malta.

Nesses países, a atividade de casas de apostas é regulamentada e oferece número de credenciamento para cada uma delas. Contudo, esse registro internacional de empresas de casas de apostas não configura um registro passível para regulamentação no Brasil, fazendo com que elas sejam consideradas bets ilegais.

O advogado especialista em direito digital do Peck Advogados, Gabriel Arantes, explica que o registro dessas empresas em outros países se mantém porque era uma prática antiga, feita antes da regulamentação brasileira. 

“Os dois países possuem regras oficiais sobre as casas de apostas, assim como têm instituições reguladoras e seguem códigos de conduta internacionais. O problema, porém, é quando a autorização em um país burla o mercado estrangeiro — uma bet sediada em Curaçao estabelece atividades no Brasil quando não está regulamentada e autorizada”, exemplifica o advogado. 

Stefano Ferreira adiciona que uma prática comum é uma empresa de apostas online manter sua sede ou contas bancárias em países que não possuem um acordo direto com o Brasil, dessa forma os jogos e transações feitas na plataforma podem correr o risco de ficar irrastreáveis. 

“Podemos saber que a empresa está sediada naquele país, porém não há um acordo internacional, não existe nenhum tipo de soberania ou qualquer reconhecimento de acordo com o Brasil”, alega. 

Como bets conseguem acesso aos números de celular?

Ouvido pela reportagem por ter recebido as mensagens, Rodrigo Gomes é um apaixonado por futebol, mas explica que sequer apostou alguma vez, nem mesmo em jogos do seu time do coração. “Sempre vejo matéria de futebol, vídeos no YouTube, até mesmo ‘react’ de jogos de futebol em que estimulam esse tipo de aposta, mas nunca participei e não sei como conseguiram meu número”, explica.

Ao relembrar de casos em que já trabalhou, o advogado Stefano Ferreira comenta que pode existir uma espécie de parceria com operadoras em que os números são repassados para que as empresas façam os disparos de SMS. 

Porém, ele também alerta que qualquer número de telefone é de propriedade do titular, dessa forma, qualquer divulgação sem autorização fere a LGPD e pode ser penalizada se não houver comprovação de uma obtenção legal desses dados. 

Vício, dívida e falta de comunicação

Para além do incômodo e ameças de segurança de dados a partir dos envios de SMS por bets, há também o risco de reincidência de pessoas que têm vício em jogos de azar, também chamado de ludopatia. Assim como a ameaça de superendividamento causado pela prática de apostas. 

Frente a isso, o Ministério Público de Goiás, através da 70ª Promotoria de Justiça (PJ) do estado, acionou em dezembro de 2024 mais de 251 empresas de jogos esportivos e cassino online em razão dos riscos apresentados pelas atividades nas plataformas. 

“A ação inquere que as plataformas tenham uma comunicação efetiva sobre os riscos que as bets apresentam, não apenas rotulando algo no rodapé do site”, explica o promotor titular da 70ª PJ de Goiás, Élvio Vicente da Silva.

O objetivo, segundo Da Silva, é que as plataformas de apostas criem um ambiente mais seguro e responsável que informe o consumidor para que ele tome decisões assertivas e tenha os riscos minimizados. 

A ação pede que as empresas rotulem dentro de suas plataformas os riscos que podem apresentar para o consumidor de forma clara e evidente. “Quando finalizada, a decisão poderá interferir apenas no estado de Goiás ou no Brasil como um todo”, adiciona. 

Leia mais 

• Bets ilegais se “escondem” em sites do governo para aparecer no Google
• Regulamentação das bets entra em vigor no Brasil; veja o que muda
• 7 jogos de navegador para se divertir sem instalar nada

VÍDEO: O que significa “AI PC”? É só hype?

 

Leia a matéria no Canaltech.