سوق سیاه در کمین: کازینوهای غیرقانونی وب‌سایت‌های قدیمی NHS را تصرف می‌کنند

تاکتیک‌های مورد استفاده بازاریابان وابسته قمار بازار سیاه به سطح جدیدی از جسارت رسیده است. در انگلستان، بازاریابان وابسته شروع به ربودن وب‌سایت‌های تعطیل شده خدمات بهداشت ملی (NHS) برای تبلیغ کازینوهایی کرده‌اند که بدون مجوز معتبر فعالیت می‌کنند. این روش به ویژه موذیانه است زیرا از اعتماد عمومی سوء استفاده می‌کند: بیمارانی که به دنبال منابع سلامتی هستند، به جای آن با پورتال‌هایی روبرو می‌شوند که صراحتاً راه‌هایی برای دور زدن مکانیسم‌های حفاظت دولتی مانند سیستم خود محرومیت GamStop را تبلیغ می‌کنند.

یکی از قربانیان برجسته این طرح، وب‌سایت my-therappy.co.uk است. این دامنه که در اصل بیش از ده سال پیش توسط تیم توانبخشی عصبی در Northern Devon Healthcare NHS Trust تأسیس شد، به عنوان یک پلتفرم بررسی اپلیکیشن‌هایی که برای کمک به بهبودی سکته مغزی طراحی شده بودند، خدمت می‌کرد. با این حال، امروزه بازدیدکنندگان هیچ توصیه پزشکی پیدا نمی‌کنند، بلکه فهرستی تهاجمی از ارائه‌دهندگان فاقد مجوز کمیسیون قمار بریتانیا را مشاهده می‌کنند. با انجام این کار، ربایندگان از اعتبار دامنه ساخته شده در طول سال‌ها برای رتبه‌بندی پیشنهادات غیرقانونی در نتایج موتورهای جستجو استفاده می‌کنند.

اعداد و حقایق

مقیاس حملات سایبری که سیستم بهداشت بریتانیا را هدف قرار می‌دهد، عظیم است. NHS از طریق شبکه‌ای از 229 تراست، مراقبت از تقریباً 68 میلیون ساکن را ارائه می‌دهد. این واقعیت که صفحات اطلاعاتی قدیمی اکنون برای قمار غیرقانونی مورد سوء استفاده قرار می‌گیرند، تنها نوک کوه یخ است. در گذشته، دامنه‌های برجسته دیگر قربانی حملات ربایش مشابهی شده‌اند، از جمله یک صفحه اطلاعات گردشگری برای نورث دوون، یک پورتال خبری پلی‌استیشن، و حتی یک دامنه سابق متعلق به حزب برگزیت نیگل فاراج.

پیام‌رسانی در این صفحات ربوده شده تقریباً یکسان است و به طور خاص آسیب‌پذیری‌های قماربازان مشکل‌دار را هدف قرار می‌دهد. سایت درمانی سابق بیان می‌کند:

"یک خروج آرام در حال رخ دادن است. بازیکنان بریتانیایی از چنگال GamStop می‌گریزند و به آغوش کازینوهای خارج از بریتانیا می‌روند، جایی که قوانین بیشتر شبیه به توصیه‌های مؤدبانه هستند. هیچ محدودیتی برای واریز وجود ندارد، هیچ زمان استراحتی وجود ندارد مگر اینکه شما بخواهید، و پاداش‌های بدون دردسر که در میانه چرخش ناپدید نمی‌شوند."

این تبلیغ آشکار شکستن قوانین، چالش قابل توجهی را که قانون‌گذاران با آن روبرو هستند، برجسته می‌کند. Entain، یکی از بزرگترین اپراتورهای دارای مجوز در بریتانیا، قبلاً دفتر مالکیت معنوی بریتانیا را به چالش کشیده است. این گروه می‌پرسد چرا به برندهای بدون مجوز اجازه داده می‌شود علائم تجاری بریتانیا را ادعا کنند، که به آنها حس "مشروعیت تجاری" می‌دهد، علی‌رغم اینکه ارائه قمار در بریتانیا بدون مجوز کمیسیون قمار غیرقانونی است.

پیش‌زمینه

ربودن دامنه روشی مؤثر برای بازار سیاه است تا فیلترهای بازاریابی مورد استفاده گوگل یا پلتفرم‌های رسانه‌های اجتماعی را دور بزند. از آنجایی که وب‌سایت‌های NHS یا سازمان‌های سیاسی قابل اعتماد طبقه‌بندی می‌شوند، الگوریتم‌های امنیتی کمتر احتمال دارد آن‌ها را پرچم‌گذاری کنند. علاوه بر این، تاریخچه NHS نشان می‌دهد که این سایت‌ها هدف مکرر مجرمان سایبری هستند. در ژوئن سال گذشته، گروه روسی BlackCat به Barts Health NHS Trust حمله کرد. کمی بعد، گروه INC Ransom حدود سه ترابایت داده از NHS Dumfries و Galloway منتشر کرد. در حالی که ربودن دامنه‌های منسوخ شده برای وابستگان قمار از نظر فنی پیچیدگی کمتری نسبت به باج‌افزار دارد، اما برای حفاظت از بازیکنان به همان اندازه ویرانگر است.

چرا برای بازیکنان آلمانی مهم است

برای بازیکنان آلمانی، این تحول به عنوان یک هشدار جدی عمل می‌کند. در سطح محلی، ارائه‌دهندگان غیرقانونی از کوراسائو یا مالت اغلب تلاش می‌کنند تا مقررات آلمان را که توسط معاهده دولتی قمار 2021 (GlüStV 2021) وضع شده است، دور بزنند. در حالی که کازینوهای دارای مجوز در آلمان باید به شدت به محدودیت واریز ماهانه 1000 یورو و محدودیت شرط 1 یورو در هر دور چرخش پایبند باشند، سایت‌های بازار سیاه اغلب دور زدن دقیقاً همین حفاظت‌ها را تبلیغ می‌کنند.

اینکه چنین سایت‌هایی می‌توانند از طریق دستکاری بهینه‌سازی موتور جستجو (SEO) در آلمان دیده شوند، به‌ویژه خطرناک است. بنابراین بازیکنان باید همیشه تأیید کنند که آیا یک ارائه‌دهنده در لیست سفید رسمی سازمان مشترک قمار ایالت‌ها (GGL) فهرست شده است. اتصال به LUGAS (سیستم نظارت بر قمار بین ایالتی) و OASIS در آلمان اجباری است. بازی در سایت‌هایی که "بدون محدودیت" یا "بدون LUGAS" تبلیغ می‌کنند به معنای ورود به یک محیط محافظت نشده قانونی است که در آن اغلب بردها پرداخت نمی‌شوند و هیچ حفاظت از بازیکن وجود ندارد. مورد اخیر انگلستان نشان می‌دهد که این عوامل به هیچ چیز رحم نمی‌کنند، حتی به دستکاری پورتال‌های بهداشتی.

این برای کازینوهای دارای مجوز GGL چه معنایی دارد

اپراتورهای دارای مجوز در آلمان باید برای رقابت فزاینده از طریق چنین روش‌های ناعادلانه‌ای آماده شوند. اگر وابستگان غیرقانونی شروع به ربودن دامنه‌های آموزشی یا بهداشتی آلمان کنند، نبرد برای رتبه‌های برتر موتورهای جستجو حتی دشوارتر خواهد شد. GGL موظف است با اجرای مداوم مسدود کردن IP و مسدود کردن پرداخت، وظیفه کانال‌سازی GlüStV 2021 را انجام دهد. تنها یک بازار قانونی قوی می‌تواند از افتادن بازیکنان در دام چنین پیشنهادات فریبنده‌ای جلوگیری کند.