Převzetí černého trhu: Nelegální kasina ovládla staré weby NHS

Taktiky používané affiliate subjekty černého trhu dosáhly nové úrovně drzosti. Ve Spojeném království začali affiliate zneužívat zrušené weby Národní zdravotní služby (NHS) k propagaci kasin provozovaných bez platné licence. Tato metoda je obzvláště záludná, protože zneužívá veřejnou důvěru: pacienti hledající zdravotní zdroje jsou místo toho konfrontováni s portály explicitně propagujícími způsoby, jak obejít státní ochranné mechanismy, jako je systém sebevyloučení GamStop.

Předním obětním beránkem této schématu je web my-therappy.co.uk. Doména, původně založená před více než deseti lety Neuro-rehabilitačním týmem v rámci Northern Devon Healthcare NHS Trust, sloužila jako platforma pro hodnocení aplikací určených k podpoře zotavení po mrtvici. Dnes však návštěvníci nenacházejí žádné lékařské rady, ale spíše agresivní seznam poskytovatelů postrádajících licenci britské Komise pro hazardní hry. Tímto způsobem si únosci pomocí autority domény budované roky zajistí vysoké umístění nelegálních nabídek ve výsledcích vyhledávačů.

Čísla a fakta

Měřítko kybernetických útoků zaměřených na britský zdravotní systém je masivní. NHS poskytuje péči přibližně 68 milionům obyvatel prostřednictvím sítě 229 trustů. Skutečnost, že staré informační stránky jsou nyní zneužívány pro nelegální hazard, je jen špičkou ledovce. V minulosti se podobných útoků únosu staly obětí i jiné vysoce profilované domény, včetně turistické informační stránky pro North Devon, zpravodajského portálu PlayStation a dokonce i bývalé domény patřící Strana Brexitu Nigela Farage.

Zprávy na těchto zneužitých stránkách jsou téměř identické a specificky cílí na zranitelnosti problémových hráčů. Bývalá terapeutická stránka uvádí:

„Děje se tichý exodus. Hráči z Velké Británie prokluzují ze spárů GamStopu do náručí kasin mimo Velkou Británii, kde pravidla působí spíše jako zdvořilá doporučení. Nejsou zde žádné limity vkladů, žádné časové limity, pokud je nechcete, a žádné nesmyslné bonusy, které se nerozplynou uprostřed zatočení.“

Tato otevřená propagace porušování pravidel podtrhuje značnou výzvu pro regulátory. Entain, jeden z největších licencovaných operátorů ve Velké Británii, se již obrátil na britský Úřad pro duševní vlastnictví. Skupina zpochybňuje, proč je nelicencovaným značkám povoleno nárokovat si britské ochranné známky, což jim dává pocit „komerční legitimity“, ačkoli je nelegální nabízet sázení ve Velké Británii bez licence Komise pro hazardní hry.

Pozadí

Únos domén je pro černý trh efektivní metodou, jak obejít marketingové filtry používané společností Google nebo platformami sociálních médií. Jelikož jsou weby NHS nebo politických organizací klasifikovány jako důvěryhodné, bezpečnostní algoritmy je méně pravděpodobně označí. Navíc historie NHS ukazuje, že je opakovaným cílem kybernetických zločinců. V červnu loňského roku hackla ruská skupina BlackCat zdravotní trust Barts Health NHS. Krátce poté skupina INC Ransom zveřejnila přibližně tři terabajty dat z NHS Dumfries and Galloway. Ačkoli je únos zrušených domén pro affiliate hazardní hry méně technicky složitý než ransomware, je pro ochranu hráčů stejně devastující.

Proč je to důležité pro německé hráče

Pro německé hráče je tento vývoj varováním. Lokálně se nelegální poskytovatelé z Curacaa nebo Malty často snaží obejít německé předpisy stanovené Státní smlouvou o hazardních hrách 2021 (GlüStV 2021). Zatímco kasina licencovaná v Německu musí přísně dodržovat měsíční limit vkladů 1 000 EUR a limit sázek 1 EUR na zatočení, weby černého trhu často propagují obcházení těchto ochran.

Je obzvláště nebezpečné, že by tyto stránky mohly získat viditelnost v Německu prostřednictvím manipulace s optimalizací pro vyhledávače (SEO). Hráči by proto měli vždy ověřit, zda je poskytovatel uveden na oficiálním seznamu Společného úřadu pro hazardní hry spolkových zemí (GGL). Připojení k LUGAS (mezistátní systém dohledu nad hazardními hrami) a OASIS je v Německu povinné. Hraní na stránkách propagujících „No Limit“ nebo „No LUGAS“ znamená vstup do právně nechráněného prostředí, kde se výhry často nevyplácejí a neexistuje žádná ochrana hráče. Nedávný případ ve Velké Británii ukazuje, že tito aktéři se nezastaví před ničím, dokonce ani před manipulací se zdravotnickými portály.

Co to znamená pro kasina s licencí GGL

Licencovaní operátoři v Německu se musí připravit na zvýšenou konkurenci prostřednictvím takových nekalých metod. Pokud by nelegální affiliate subjekty začaly unášet německé vzdělávací nebo zdravotnické domény, boj o nejvyšší pozice ve vyhledávačích bude ještě obtížnější. GGL má za úkol důsledně implementovat blokování IP adres a blokování plateb, aby splnila kanálový mandát GlüStV 2021. Pouze robustní legální trh může zabránit hráčům padnout za oběť takovým manipulačním nabídkám.