Sort Marked Kaprer: Ulovlige Kasinoer Overtager Gamle NHS Hjemmesider

Taktikkerne anvendt af sortbørs-gambling-affiliates er nået et nyt niveau af dristighed. I Storbritannien er affiliates begyndt at kapre nedlagte National Health Service (NHS) hjemmesider for at promovere kasinoer, der opererer uden gyldig licens. Denne metode er særligt lumsk, da den udnytter offentlighedens tillid: patienter, der søger sundhedsressourcer, mødes i stedet af portaler, der eksplicit reklamerer for måder at omgå statslige beskyttelsesmekanismer som GamStop-selvudelukkelsessystemet.

Et fremtrædende offer for denne ordning er siden my-therappy.co.uk. Oprindeligt etableret for over ti år siden af Neuro-rehabiliteringsteamet ved Northern Devon Healthcare NHS Trust, tjente domænet som en anmeldelsesplatform for apps designet til at hjælpe med genoptræning efter slagtilfælde. I dag finder besøgende imidlertid ingen medicinske råd, men snarere en aggressiv liste over udbydere, der mangler en UK Gambling Commission-licens. Ved at gøre dette udnytter kaprerne domæneautoriteten opbygget over år til at rangere ulovlige tilbud højt i søgemaskineresultater.

Tal og fakta

Omfanget af cyberangreb rettet mod det britiske sundhedssystem er massivt. NHS leverer pleje til cirka 68 millioner indbyggere gennem et netværk af 229 trusts. At gamle informationssider nu misbruges til ulovlig gambling er kun toppen af isbjerget. Tidligere er andre domæner med høj profil blevet ofre for lignende kapringsangreb, herunder en turistinformationsside for North Devon, en PlayStation-nyhedsportal og endda et tidligere domæne, der tilhørte Nigel Farages Brexit Party.

Budskabet på disse kaprede sider er næsten identisk og retter sig specifikt mod sårbarhederne hos problemspillere. Den tidligere terapihjemmeside angiver:

"Der sker en stille eksodus. Britiske spillere slipper forbi GamStops greb og i armene på ikke-britiske kasinoer, hvor reglerne føles mere som høflige forslag. Der er ingen grænser for indbetalinger, ingen tidsafbrydelser, medmindre du ønsker det, og ingen-nonsens bonusser, der ikke forsvinder midt i et spin."

Denne åbenlyse promovering af regelbrud understreger den betydelige udfordring, som regulatorerne står over for. Entain, en af de største licenserede operatører i Storbritannien, har allerede udfordret UK Intellectual Property Office. Gruppen stiller spørgsmålstegn ved, hvorfor ulicenserede mærker får lov til at gøre krav på britiske varemærker, hvilket giver dem en følelse af 'kommerciel legitimitet', selvom det er ulovligt at tilbyde betting i Storbritannien uden en Gambling Commission-licens.

Baggrund

Domænehijacking er en effektiv metode for sortbørsen til at omgå marketingfiltre brugt af Google eller sociale medieplatforme. Da NHS- eller politiske organisationswebsteder klassificeres som troværdige, er sikkerhedsalgoritmer mindre tilbøjelige til at markere dem. Desuden viser NHS' historie, at det er et tilbagevendende mål for cyberkriminelle. I juni sidste år hackede den russiske gruppe BlackCat Barts Health NHS Trust. Kort efter udgav gruppen INC Ransom cirka tre terabyte data fra NHS Dumfries og Galloway. Mens hijacking af forældede domæner for gambling-tilknyttede virksomheder er mindre teknisk komplekst end ransomware, er det lige så ødelæggende for spillersikkerheden.

Hvorfor det betyder noget for tyske spillere

For tyske spillere tjener denne udvikling som en skarp advarsel. Lokalt forsøger ulovlige udbydere fra Curacao eller Malta hyppigt at omgå tyske regler etableret ved statsforbundsaftalen om spil 2021 (GlüStV 2021). Mens kasinoer med licens i Tyskland skal overholde strenge grænser for indbetaling på 1.000 euro om måneden og en indsatsgrænse på 1 euro pr. spin, annoncerer sortbørswebsteder ofte omgåelse af netop disse beskyttelser.

Det er særligt farligt, at sådanne websteder kunne få synlighed i Tyskland gennem manipulation af søgemaskineoptimering (SEO). Spillere bør derfor altid verificere, om en udbyder er opført på den officielle godkendelsesliste fra Joint Gambling Authority of the Laender (GGL). Forbindelse til LUGAS (det stats-overordnede spiloversynssystem) og OASIS er obligatorisk i Tyskland. At spille på websteder, der annoncerer "No Limit" eller "No LUGAS", betyder at træde ind i et juridisk ubeskyttet miljø, hvor gevinster ofte ikke udbetales, og der ingen spillerbeskyttelse eksisterer. Den nylige britiske sag demonstrerer, at disse aktører ikke skyr nogen midler, ikke engang manipulation af sundhedsportalere.

Hvad det betyder for GGL-licenserede kasinoer

Licenserede operatører i Tyskland skal forberede sig på øget konkurrence gennem sådanne uretfærdige metoder. Hvis ulovlige tilknyttede virksomheder begynder at kapre tyske uddannelses- eller sundhedsdomæner, vil kampen om topplaceringer i søgemaskinerne blive endnu sværere. GGL har til opgave konsekvent at implementere IP-blokering og betalingsblokering for at opfylde kanaliseringsmandatet fra GlüStV 2021. Kun et robust lovligt marked kan forhindre spillere i at falde for sådanne manipulative tilbud.