Μαύρη Αγορά Υπό Ομηρία: Παράνομοι Καζίνο Αναλαμβάνουν Παλιούς Ιστότοπους του NHS

Οι τακτικές που χρησιμοποιούν οι συνεργάτες της μαύρης αγοράς τυχερών παιχνιδιών έχουν φτάσει σε ένα νέο επίπεδο αυθάδειας. Στο Ηνωμένο Βασίλειο, οι συνεργάτες άρχισαν να καταλαμβάνουν ανενεργές ιστοσελίδες του Εθνικού Συστήματος Υγείας (NHS) για να προωθήσουν καζίνο που λειτουργούν χωρίς έγκυρη άδεια. Αυτή η μέθοδος είναι ιδιαίτερα ύπουλη, καθώς εκμεταλλεύεται την εμπιστοσύνη του κοινού: οι ασθενείς που αναζητούν πόρους υγείας συναντούν αντ' αυτού πύλες που διαφημίζουν ρητά τρόπους παράκαμψης κρατικών μηχανισμών προστασίας, όπως το σύστημα αυτο-αποκλεισμού GamStop.

Ένα εξέχον θύμα αυτού του σχεδίου είναι η ιστοσελίδα my-therappy.co.uk. Αρχικά δημιουργήθηκε πριν από πάνω από δέκα χρόνια από την Ομάδα Νευρο-αποκατάστασης στο Northern Devon Healthcare NHS Trust, ο τομέας χρησίμευε ως πλατφόρμα αναθεώρησης εφαρμογών που σχεδιάστηκαν για να βοηθήσουν στην ανάρρωση από εγκεφαλικό επεισόδιο. Σήμερα, ωστόσο, οι επισκέπτες δεν βρίσκουν ιατρικές συμβουλές, αλλά μια επιθετική λίστα παρόχων που στερούνται άδειας από την Επιτροπή Τυχερών Παιχνιδιών του Ηνωμένου Βασιλείου. Με αυτόν τον τρόπο, οι εισβολείς χρησιμοποιούν την αυθεντία του τομέα που χτίστηκε επί χρόνια για να κατατάξουν παράνομες προσφορές ψηλά στα αποτελέσματα των μηχανών αναζήτησης.

Αριθμοί και γεγονότα

Η κλίμακα των κυβερνοεπιθέσεων που στοχεύουν το βρετανικό σύστημα υγείας είναι τεράστια. Το NHS παρέχει φροντίδα σε περίπου 68 εκατομμύρια κατοίκους μέσω ενός δικτύου 229 εμπιστοσύνης. Το γεγονός ότι παλιές σελίδες πληροφοριών χρησιμοποιούνται πλέον καταχρηστικά για παράνομα τυχερά παιχνίδια είναι απλώς η κορυφή του παγόβουνου. Στο παρελθόν, άλλοι τομείς υψηλού προφίλ έπεσαν θύματα παρόμοιων επιθέσεων κατάληψης, συμπεριλαμβανομένης μιας σελίδας τουριστικών πληροφοριών για το North Devon, μιας πύλης ειδήσεων του PlayStation, ακόμη και ενός πρώην τομέα που ανήκε στο Brexit Party του Nigel Farage.

Το μήνυμα σε αυτές τις καταληφθείσες σελίδες είναι σχεδόν πανομοιότυπο, στοχεύοντας ειδικά στις ευπάθειες των προβληματικών τζογαδόρων. Η πρώην ιστοσελίδα θεραπείας δηλώνει:

«Συντελείται μια σιωπηλή έξοδος. Παίκτες του Ηνωμένου Βασιλείου γλιστρούν πέρα από τη λαβή του GamStop και στην αγκαλιά καζίνο εκτός Ηνωμένου Βασιλείου, όπου οι κανόνες μοιάζουν περισσότερο με ευγενικές προτάσεις. Δεν υπάρχουν όρια στις καταθέσεις, μηδενικά χρονικά διαλείμματα εκτός αν τα θέλετε, και μπόνους χωρίς φανφάρες που δεν εξαφανίζονται στη μέση ενός γύρου.»

Αυτή η ανοιχτή προώθηση της παραβίασης κανόνων υπογραμμίζει τη σημαντική πρόκληση που αντιμετωπίζουν οι ρυθμιστικές αρχές. Η Entain, ένας από τους μεγαλύτερους αδειοδοτημένους φορείς εκμετάλλευσης στο Ηνωμένο Βασίλειο, έχει ήδη αμφισβητήσει το Γραφείο Πνευματικής Ιδιοκτησίας του Ηνωμένου Βασιλείου. Η ομάδα αμφισβητεί γιατί οι μη αδειοδοτημένες μάρκες επιτρέπεται να διεκδικούν βρετανικά εμπορικά σήματα, γεγονός που τους παρέχει μια αίσθηση 'εμπορικής νομιμότητας', παρόλο που είναι παράνομο να προσφέρεται στοιχηματισμός στο Ηνωμένο Βασίλειο χωρίς άδεια από την Επιτροπή Τυχερών Παιχνιδιών.

Υπόβαθρο

Η κατάληψη τομέων (domain hijacking) είναι μια αποτελεσματική μέθοδος για τη μαύρη αγορά, ώστε να παρακάμπτει τα φίλτρα μάρκετινγκ που χρησιμοποιούνται από την Google ή τις πλατφόρμες κοινωνικής δικτύωσης. Δεδομένου ότι οι ιστότοποι του NHS ή πολιτικών οργανώσεων ταξινομούνται ως αξιόπιστοι, οι αλγόριθμοι ασφαλείας είναι λιγότερο πιθανό να τους επισημάνουν. Επιπλέον, η ιστορία του NHS δείχνει ότι αποτελεί επαναλαμβανόμενο στόχο για κυβερνοεγκληματίες. Τον Ιούνιο του περασμένου έτους, η ρωσική ομάδα BlackCat παραβίασε το Barts Health NHS Trust. Λίγο αργότερα, η ομάδα INC Ransom δημοσίευσε περίπου τρία terabytes δεδομένων από το NHS Dumfries and Galloway. Ενώ η κατάληψη ανενεργών τομέων για συνεργάτες τυχερών παιχνιδιών είναι λιγότερο τεχνικά περίπλοκη από το ransomware, είναι εξίσου καταστροφική για την προστασία των παικτών.

Γιατί έχει σημασία για τους Γερμανούς παίκτες

Για τους Γερμανούς παίκτες, αυτή η εξέλιξη αποτελεί μια αυστηρή προειδοποίηση. Σε τοπικό επίπεδο, παράνομοι πάροχοι από το Κουρασάο ή τη Μάλτα προσπαθούν συχνά να παρακάμψουν τους γερμανικούς κανονισμούς που θεσπίστηκαν από την Κρατική Συνθήκη για τα Τυχερά Παιχνίδια 2021 (GlüStV 2021). Ενώ τα καζίνο με άδεια στη Γερμανία πρέπει να συμμορφώνονται αυστηρά με το μηνιαίο όριο κατάθεσης 1.000 ευρώ και το όριο στοιχήματος 1 ευρώ ανά περιστροφή, οι ιστότοποι της μαύρης αγοράς συχνά διαφημίζουν την παράκαμψη αυτών ακριβώς των προστασιών.

Είναι ιδιαίτερα επικίνδυνο το γεγονός ότι τέτοιοι ιστότοποι θα μπορούσαν να αποκτήσουν ορατότητα στη Γερμανία μέσω χειραγώγησης της βελτιστοποίησης μηχανών αναζήτησης (SEO). Οι παίκτες θα πρέπει επομένως να επαληθεύουν πάντα εάν ένας πάροχος περιλαμβάνεται στην επίσημη λίστα έγκρισης της Κοινής Αρχής Τυχερών Παιχνιδιών των κρατιδίων (GGL). Η σύνδεση με το LUGAS (το διακρατικό σύστημα εποπτείας τυχερών παιχνιδιών) και το OASIS είναι υποχρεωτική στη Γερμανία. Η συμμετοχή σε ιστότοπους που διαφημίζουν "Χωρίς Όριο" ή "Χωρίς LUGAS" σημαίνει είσοδο σε ένα νομικά απροστάτευτο περιβάλλον όπου τα κέρδη συχνά δεν καταβάλλονται και δεν υπάρχει προστασία παικτών. Η πρόσφατη υπόθεση του Ηνωμένου Βασιλείου δείχνει ότι αυτοί οι δράστες δεν σταματούν σε τίποτα, ούτε καν στη χειραγώγηση των πυλών υγείας.

Τι σημαίνει για τα καζίνο με άδεια GGL

Οι αδειοδοτημένοι φορείς στη Γερμανία πρέπει να προετοιμαστούν για αυξημένο ανταγωνισμό μέσω τέτοιων αθέμιτων μεθόδων. Εάν παράνομοι συνεργάτες αρχίσουν να καταλαμβάνουν γερμανικούς εκπαιδευτικούς ή υγειονομικούς τομείς, η μάχη για τις κορυφαίες θέσεις στις μηχανές αναζήτησης θα γίνει ακόμη πιο δύσκολη. Η GGL έχει την ευθύνη να εφαρμόζει με συνέπεια τον αποκλεισμό IP και τον αποκλεισμό πληρωμών για να εκπληρώσει την εντολή διοχέτευσης της GlüStV 2021. Μόνο μια ισχυρή νόμιμη αγορά μπορεί να αποτρέψει τους παίκτες από το να πέσουν θύματα τέτοιων χειριστικών προσφορών.