El mercado negro se adueña: Casinos ilegales se apoderan de viejos sitios web del NHS

Las tácticas empleadas por los afiliados de juego del mercado negro han alcanzado un nuevo nivel de audacia. En el Reino Unido, los afiliados han comenzado a secuestrar sitios web en desuso del Servicio Nacional de Salud (NHS) para promocionar casinos que operan sin una licencia válida. Este método es particularmente insidioso ya que explota la confianza pública: los pacientes que buscan recursos de salud se encuentran en cambio con portales que anuncian explícitamente formas de eludir los mecanismos de protección estatal como el sistema de autoexclusión GamStop.

Una víctima prominente de este esquema es el sitio my-therappy.co.uk. Originalmente establecido hace más de diez años por el Equipo de Neuro-rehabilitación del Northern Devon Healthcare NHS Trust, el dominio sirvió como plataforma de revisión de aplicaciones diseñadas para ayudar a la recuperación del accidente cerebrovascular. Hoy, sin embargo, los visitantes no encuentran ningún consejo médico, sino una lista agresiva de proveedores que carecen de licencia de la Comisión de Juego del Reino Unido. Al hacerlo, los secuestradores utilizan la autoridad del dominio construida durante años para clasificar las ofertas ilegales en los resultados de los motores de búsqueda.

Números y hechos

La escala de ciberataques dirigidos al sistema de salud británico es masiva. El NHS brinda atención a aproximadamente 68 millones de residentes a través de una red de 229 fideicomisos. El hecho de que las antiguas páginas de información ahora se utilicen indebidamente para juegos de azar ilegales es solo la punta del iceberg. En el pasado, otros dominios de alto perfil han sido víctimas de ataques de secuestro similares, incluida una página de información turística para North Devon, un portal de noticias de PlayStation e incluso un antiguo dominio que pertenecía al Partido Brexit de Nigel Farage.

La mensajería en estas páginas secuestradas es casi idéntica, apuntando específicamente a las vulnerabilidades de los jugadores problemáticos. El antiguo sitio de terapia afirma:

"Está ocurriendo un éxodo silencioso. Los jugadores del Reino Unido están escapando del control de GamStop y cayendo en brazos de casinos fuera del Reino Unido, donde las reglas se sienten más como sugerencias amables. No hay límites en los depósitos, no hay tiempos de espera a menos que los desees, y bonos sin rodeos que no desaparecen a mitad de giro."

Esta promoción abierta de la ruptura de reglas subraya el desafío significativo que enfrentan los reguladores. Entain, uno de los operadores con licencia más grandes del Reino Unido, ya ha desafiado a la Oficina de Propiedad Intelectual del Reino Unido. El grupo cuestiona por qué se permite a las marcas sin licencia reclamar marcas comerciales británicas, lo que les otorga una sensación de 'legitimidad comercial', a pesar de que es ilegal ofrecer apuestas en el Reino Unido sin una licencia de la Comisión de Juego.

Antecedentes

El secuestro de dominios es un método eficaz para que el mercado negro eluda los filtros de marketing utilizados por Google o las plataformas de redes sociales. Dado que los sitios web de NHS u organizaciones políticas se clasifican como confiables, es menos probable que los algoritmos de seguridad los marquen. Además, la historia del NHS demuestra que es un objetivo recurrente para los ciberdelincuentes. En junio del año pasado, el grupo ruso BlackCat pirateó el Barts Health NHS Trust. Poco después, el grupo INC Ransom publicó aproximadamente tres terabytes de datos del NHS Dumfries y Galloway. Si bien secuestrar dominios obsoletos para afiliados de juegos de azar es técnicamente menos complejo que el ransomware, es igualmente devastador para la protección del jugador.

Por qué importa para los jugadores alemanes

Para los jugadores alemanes, esta evolución sirve como una seria advertencia. A nivel local, los proveedores ilegales de Curazao o Malta intentan frecuentemente eludir las regulaciones alemanas establecidas por el Tratado Estatal sobre Juego 2021 (GlüStV 2021). Mientras que los casinos con licencia en Alemania deben cumplir estrictamente un límite de depósito mensual de 1.000 euros y un límite de apuesta de 1 euro por giro, los sitios del mercado negro a menudo anuncian la elusión de estas mismas protecciones.

Es particularmente peligroso que tales sitios puedan ganar visibilidad en Alemania a través de la manipulación de la optimización de motores de búsqueda (SEO). Por lo tanto, los jugadores siempre deben verificar si un proveedor está en la lista blanca oficial de la Autoridad Conjunta de Juego de los Laender (GGL). La conexión con LUGAS (el sistema de supervisión de juegos de azar entre estados) y OASIS es obligatoria en Alemania. Jugar en sitios que anuncian "Sin límite" o "Sin LUGAS" significa ingresar a un entorno legalmente desprotegido donde las ganancias a menudo no se pagan y no existe protección para el jugador. El caso reciente del Reino Unido demuestra que estos actores no se detienen ante nada, ni siquiera ante la manipulación de portales de salud.

Qué significa para los casinos con licencia de la GGL

Los operadores con licencia en Alemania deben prepararse para una mayor competencia a través de métodos tan desleales. Si los afiliados ilegales comienzan a secuestrar dominios educativos o de salud alemanes, la batalla por las primeras posiciones en los motores de búsqueda será aún más difícil. La GGL tiene la tarea de implementar constantemente el bloqueo de IP y el bloqueo de pagos para cumplir con el mandato de canalización del GlüStV 2021. Solo un mercado legal sólido puede evitar que los jugadores caigan en ofertas tan manipuladoras.