Черният пазар превзема: Незаконни казина заемат стари уебсайтове на NHS

Тактиките, използвани от афилиати на черния пазар за хазарт, достигнаха ново ниво на дързост. В Обединеното кралство афилиатите започнаха да отвличат несъществуващи уебсайтове на Националната здравна служба (NHS), за да популяризират казина, работещи без валиден лиценз. Този метод е особено подмолен, тъй като експлоатира общественото доверие: пациенти, търсещи здравни ресурси, вместо това се сблъскват с портали, които изрично рекламират начини за заобикаляне на държавни защитни механизми като системата за самоизключване GamStop.

Виден жертва на тази схема е сайтът my-therappy.co.uk. Първоначално създаден преди повече от десет години от екипа за неврорехабилитация в Northern Devon Healthcare NHS Trust, домейнът е служил като платформа за преглед на приложения, предназначени да подпомогнат възстановяването след инсулт. Днес обаче посетителите не намират медицински съвети, а по-скоро агресивен списък с доставчици, които нямат лиценз от UK Gambling Commission. Правейки това, отвличащите използват авторитета на домейна, изграден в продължение на години, за да класират незаконни оферти високо в резултатите от търсачките.

Цифри и факти

Мащабът на кибератаките, насочени към британската здравна система, е огромен. NHS осигурява грижи за приблизително 68 милиона жители чрез мрежа от 229 тръста. Фактът, че стари информационни страници сега се използват неправомерно за незаконен хазарт, е само върхът на айсберга. В миналото други високопрофилни домейни са ставали жертва на подобни атаки за отвличане, включително страница с туристическа информация за Северен Девон, новинарски портал за PlayStation и дори бивш домейн, принадлежал на Партията на Брекзит на Найджъл Фараж.

Съобщенията на тези отвлечени страници са почти идентични, като конкретно се насочват към уязвимостите на проблемните комарджии. Бившият терапевтичен сайт гласи:

"Настъпва тиха емиграция. Британски играчи се измъкват от хватката на GamStop и попадат в обятията на казина извън Великобритания, където правилата се усещат по-скоро като учтиви предложения. Няма лимити на депозитите, няма време за почивка, освен ако не искате такива, и директни бонуси, които не изчезват по средата на завъртането."

Тази открита пропаганда за нарушаване на правилата подчертава значителното предизвикателство пред регулаторите. Entain, един от най-големите лицензирани оператори в Обединеното кралство, вече оспори Службата за интелектуална собственост на Обединеното кралство. Групата поставя под въпрос защо на лицензирани марки е позволено да претендират за британски търговски марки, което им дава усещане за 'търговска легитимност', въпреки че е незаконно да се предлагат залози във Великобритания без лиценз от Комисията по хазарта.

Предистория

Отвличането на домейни е ефективен метод за черния пазар да заобиколи маркетинговите филтри, използвани от Google или социалните медии. Тъй като уебсайтовете на NHS или политически организации са класифицирани като надеждни, алгоритмите за сигурност е по-малко вероятно да ги маркират. Освен това историята на NHS показва, че това е повтаряща се цел за киберпрестъпниците. През юни миналата година руската група BlackCat хакна Barts Health NHS Trust. Скоро след това групата INC Ransom публикува приблизително три терабайта данни от NHS Dumfries and Galloway. Докато отвличането на несъществуващи домейни за игрални партньори е по-малко технически сложно от рансъмуера, то е също толкова опустошително за защитата на играчите.

Защо това е важно за германските играчи

За германските играчи това развитие служи като сурово предупреждение. На местно ниво незаконни доставчици от Кюрасао или Малта често се опитват да заобиколят германските разпоредби, установени от Държавния договор за хазарта от 2021 г. (GlüStV 2021). Докато казината, лицензирани в Германия, трябва стриктно да се придържат към лимит от 1000 евро депозит месечно и лимит от 1 евро за завъртане, сайтовете на черния пазар често рекламират заобикалянето на тези много защити.

Особено опасно е, че такива сайтове могат да придобият видимост в Германия чрез манипулация на търсачките (SEO). Играчите следователно трябва винаги да проверяват дали доставчикът е в списъка на официалната бяла книга на Съвместния орган за хазарт на провинциите (GGL). Връзката с LUGAS (междудържавната система за надзор на хазарта) и OASIS е задължителна в Германия. Играта на сайтове, които рекламират „Без лимит“ или „Без LUGAS“, означава влизане в правно незащитена среда, където печалбите често не се изплащат и не съществува защита на играчите. Скорошният случай във Великобритания демонстрира, че тези актьори не се спират пред нищо, дори пред манипулирането на здравни портали.

Какво означава това за казината с лиценз от GGL

Лицензираните оператори в Германия трябва да се подготвят за увеличена конкуренция чрез такива нечестни методи. Ако незаконни партньори започнат да отвличат германски образователни или здравни домейни, битката за най-високите позиции в търсачките ще стане още по-трудна. GGL е натоварен със задачата последователно да прилага блокиране на IP адреси и блокиране на плащания, за да изпълни мандата за насочване на GlüStV 2021. Само силен легален пазар може да предотврати играчите да попаднат на такива манипулативни оферти.