Qara bazar qaçırması: Qanunsuz kazinolar köhnə NHS veb-saytlarını ələ keçirir

Qara bazar marketinq filiallarının istifadə etdiyi taktika yeni bir cəsarət səviyyəsinə çatmışdır. Böyük Britaniyada filiallar etibarlı lisenziyası olmadan fəaliyyət göstərən kazinoları tanıtmaq üçün fəaliyyəti dayandırılmış Milli Səhiyyə Xidməti (NHS) veb-saytlarını oğurlamağa başlamışlar. Bu üsul xüsusilə zərərlidir, çünki ictimai etimaddan sui-istifadə edir: səhiyyə mənbələri axtaran xəstələr əvəzində GamStop kimi dövlət qoruma mexanizmlərini yan keçməyin yollarını açıq şəkildə reklam edən portallarla qarşılaşırlar.

Bu sxemin diqqətəlayiq bir qurbanı my-therappy.co.uk saytıdır. On ildən çox əvvəl Northern Devon Healthcare NHS Trust-ın Neyroreabilitasiya Komandası tərəfindən yaradılmış bu domen, insultdan sağalmağa kömək edən tətbiqlər üçün bir baxış platforması kimi xidmət etmişdir. Bu gün isə, ziyarətçilər heç bir tibbi məsləhət tapa bilmirlər, əksinə Böyük Britaniya Qumar Komissiyasının lisenziyası olmayan tədarükçülərin aqressiv siyahısı ilə qarşılaşırlar. Bunu edərək, oğru domenlərin illər ərzində qazandığı domen səlahiyyətindən qanunsuz təklifləri axtarış sistemlərində yüksək sıralarda yerləşdirmək üçün istifadə edirlər.

Rəqəmlər və faktlar

Britaniya səhiyyə sistemini hədəf alan kiber hücumların miqyası böyükdür. NHS, 229 etimad qurumu şəbəkəsi vasitəsilə təxminən 68 milyon sakinin qayğısına qalır. Köhnə məlumat səhifələrinin indi qanunsuz qumar üçün sui-istifadə edilməsi, buz dağının yalnız görünən hissəsidir. Keçmişdə, Şimali Devon üçün bir turizm məlumat səhifəsi, bir PlayStation xəbər portalı və hətta Nigel Farage'ın Brexit Partiyasının keçmiş bir domeninin də daxil olduğu digər yüksək səviyyəli domenlər oxşar oğurluq hücumlarının qurbanı olmuşdur.

Bu oğurlanmış səhifələrdəki mesajlaşma demək olar ki, eynidir və xüsusilə qumar problemləri olan şəxslərin həssaslıqlarını hədəf alır. Keçmiş terapiya saytı belə ifadə edir:

"Sakit bir köç baş verir. Böyük Britaniya oyunçuları GamStop-un caynağından sıyrılaraq Böyük Britaniya xaricindəki kazinolara girirlər, orada qaydalar daha çox nəzakətli təkliflər kimidir. Əmanətlərə heç bir limit yoxdur, istəmədiyiniz müddətcə vaxt məhdudiyyətləri yoxdur və fırlanma zamanı yoxa çıxmayan, heç bir problemli bonuslar mövcuddur."

Bu qayda pozuntusunun açıq təşviqi, tənzimləyicilərin qarşılaşdığı əhəmiyyətli çətinliyi vurğulayır. Böyük Britaniyanın ən böyük lisenziyalı operatorlarından biri olan Entain, artıq Böyük Britaniya Əqli Mülkiyyət İdarəsinə müraciət etmişdir. Qrup, lisenziyasız markaların Britaniya ticarət nişanlarını iddia etmələrinə niyə icazə verildiyini sorğulayır, çünki bu, onlara Qumar Komissiyası lisenziyası olmadan Böyük Britaniyada mərc təklif etmək qanunsuz olduğu halda onlara 'kommersiya etibarlılığı' hissi verir.

Arxa plan

Veb saytın qaçırılması, qara bazarın Google və ya sosial media platformaları tərəfindən istifadə edilən marketinq filtrlərini keçmək üçün istifadə etdiyi təsirli bir üsuldur. NHS və ya siyasi təşkilatların veb saytları etibarlı hesab edildiyi üçün təhlükəsizlik alqoritmləri onları işarələməyə daha az meyllidirlər. Bundan əlavə, NHS-in tarixi göstərir ki, bu, kiber cinayətkarlar üçün təkrarlanan bir hədəfdir. Keçən ilin iyun ayında Rusiya qrupu BlackCat, Barts Health NHS Trust-u təcavüz etdi. Bir müddət sonra INC Ransom qrupu NHS Dumfries və Galloway-dən təxminən üç terabayt məlumat dərc etdi. Qumar əməkdaşları üçün istifadə olunmayan domenləri qaçırmaq ransomware-dən texniki cəhətdən daha az mürəkkəb olsa da, oyunçu qorunması üçün eyni dərəcədə dağıdıcıdır.

Alman oyunçuları üçün niyə vacibdir

Alman oyunçuları üçün bu inkişaf sərt bir xəbərdarlıq rolunu oynayır. Yerli olaraq, Curacao və ya Maltadan olan qeyri-qanuni təchizatçılar Tez-tez 2021-ci il Qumar Dövlət Müqaviləsi (GlüStV 2021) ilə yaradılmış Alman qaydalarını pozmağa cəhd edirlər. Almaniyada lisenziyalaşdırılmış kazinolar ayda 1.000 avroluq depozit limitinə və spin başına 1 avroluq stavka limitinə ciddi şəkildə əməl etməli olduqda, qara bazar saytları tez-tez bu qorunmaların pozulmasını təbliğ edirlər.

Belə saytların axtarış motoru optimallaşdırılması (SEO) manipulyasiyası yolu ilə Almaniyada görünürlük əldə edə bilməsi xüsusilə təhlükəlidir. Buna görə oyunçular həmişə təchizatçının Ülkələrin Birgə Qumar İdarəsinin (GGL) rəsmi ağ siyahısında olub olmadığını yoxlamalıdırlar. Almaniyada LUGAS-a (əyalətlərarası qumar nəzarət sistemi) və OASIS-ə qoşulma məcburidir. "Limitsiz" və ya "LUGAS yoxdur" elanı edən saytlarda oynamaq, gəlirlərin tez-tez ödənilmədiyi və heç bir oyunçu qorunmasının mövcud olmadığı hüquqi qorunmasız bir mühitə daxil olmaq deməkdir. Son Böyük Britaniya hadisəsi göstərir ki, bu oyunçular heç bir şeydən çəkinmirlər, hətta səhiyyə portallarının manipulyasiyasından da.

GGL lisenziyalı kazinolar üçün nə deməkdir

Almaniyada lisenziyalı operatorlar belə qeyri-haqqı üsullar vasitəsilə artan rəqabətə hazırlaşmalıdırlar. Əgər qeyri-qanuni əməkdaşlar Alman təhsil və ya səhiyyə domenlərini qaçırmağa başlasalar, axtarış motoru reytinqləri uğrunda mübarizə daha da çətinləşəcəkdir. GGL, GlüStV 2021-in kanallaşdırma mandatını yerinə yetirmək üçün IP bloklamasını və ödəniş bloklamasını davamlı olaraq həyata keçirmək vəzifəsini daşıyır. Yalnız güclü bir hüquqi bazar oyunçuların belə manipulyativ təkliflərə uymasını maneə törədə bilər.