Pikimarkkinoiden kaappaus: Laittomat kasinot valtaavat vanhoja NHS-verkkosivustoja

Huijarit ovat nostaneet uhkapelialan mustan pörssin kumppaneiden käyttämät taktiikat uudelle, röyhkeälle tasolle. Yhdistyneessä kuningaskunnassa kumppanit ovat alkaneet kaapata käytöstä poistettuja Kansallisen terveyspalvelun (NHS) verkkosivustoja edistääkseen lisensoimattomia kasinoita. Tämä menetelmä on erityisen petollinen, koska se hyödyntää julkista luottamusta: potilaat, jotka etsivät terveysresursseja, kohtaavat sen sijaan portaaleja, jotka mainostavat nimenomaisesti tapoja kiertää valtion suojamekanismeja, kuten GamStop-itsepoissulkemisjärjestelmää.

Tämän järjestelmän merkittävä uhri on sivusto my-therappy.co.uk. Alun perin yli kymmenen vuotta sitten Northern Devon Healthcare NHS Trustin neurorehabilitointitiimin perustama verkkotunnus toimi sovellusten arvostelualustana, jotka on suunniteltu auttamaan aivohalvauksesta toipumisessa. Nykyään kävijät eivät kuitenkaan löydä lääketieteellisiä neuvoja, vaan aggressiivisen listan tarjoajista, joilta puuttuu Ison-Britannian uhkapeliviranomaisen (UK Gambling Commission) lisenssi. Näin tekemällä kaappaajat hyödyntävät vuosien aikana rakennettua verkkotunnuksen auktoriteettia nostaakseen laittomat tarjoukset korkealle hakukonetuloksissa.

Numerot ja faktat

Brittiläiseen terveydenhuoltojärjestelmään kohdistuvien kyberhyökkäysten laajuus on valtava. NHS tarjoaa hoitoa noin 68 miljoonalle asukkaalle 229 luottamuselimestä koostuvan verkoston kautta. Se, että vanhoja tietosivuja käytetään nyt laittomaan uhkapelaamiseen, on vain jäävuoren huippu. Aiemmin myös muut korkean profiilin verkkotunnukset ovat joutuneet vastaavien kaappaushyökkäysten uhreiksi, mukaan lukien matkailutietosivu Pohjois-Devonille, PlayStationin uutisportaali ja jopa Nigel Faragen Brexit Partyyn aiemmin kuulunut verkkotunnus.

Näillä kaapatuilla sivuilla olevat viestit ovat lähes identtisiä ja kohdistuvat erityisesti ongelmapelaajien haavoittuvuuksiin. Entinen terapiasivusto toteaa:

"On käynnissä hiljainen joukkopakoon. UK-pelaajat lipsahtavat GamStopin otteesta ja päätyvät Ison-Britannian ulkopuolisten kasinoiden syliin, joissa säännöt tuntuvat enemmänkin kohteliailta ehdotuksilta. Talletusrajoja ei ole, taukoa ei ole, ellei sitä halua, ja ei-hölynpöly-bonuksia, jotka eivät katoa kesken pyöräytyksen."

Tämä avoin sääntörikkomusten edistäminen korostaa sääntelyviranomaisten kohtaamia merkittäviä haasteita. Entain, yksi suurimmista lisensoiduista toimijoista Isossa-Britanniassa, on jo haastanut Ison-Britannian immateriaaliohjelmistoviraston (UK Intellectual Property Office). Ryhmä kyseenalaistaa, miksi lisensoimattomien brändien sallitaan vaatia brittiläisiä tavaramerkkejä, mikä antaa heille tunteen 'kaupallisesta oikeutuksesta', vaikka vedonlyönnin tarjoaminen Isossa-Britanniassa ilman uhkapeliviranomaisen lisenssiä on laitonta.

Tausta

Verkkotunnusten kaappaus on tehokas menetelmä mustalle markkinalle markkinointisuodattimien, joita Google tai sosiaalisen median alustat käyttävät, ohittamiseksi. Koska NHS:n tai poliittisten järjestöjen verkkosivustot luokitellaan luotettaviksi, tietoturva-algoritmit liputtavat niitä harvemmin. Lisäksi NHS:n historia osoittaa, että se on toistuva kohde kyberrikollisille. Viime vuoden kesäkuussa venäläinen BlackCat-ryhmä hakkeroi Barts Health NHS Trustin. Pian sen jälkeen INC Ransom -ryhmä julkaisi noin kolme teratavua dataa NHS Dumfries and Gallowaysta. Vaikka kuolleiden verkkotunnusten kaappaaminen uhkapelialan kumppaneille on teknisesti vähemmän monimutkaista kuin kiristysohjelmat, se on pelaajansuojelulle yhtä tuhoisaa.

Miksi se on merkityksellistä Saksan pelaajille

Saksan pelaajille tämä kehitys on karvas varoitus. Paikallisesti Curacaosta tai Maltalta tulevat laittomat palveluntarjoajat yrittävät usein ohittaa Saksan vuoden 2021 uhkapelisopimuksen (GlüStV 2021) mukaisia säännöksiä. Vaikka Saksassa lisensoitujen kasinoiden on noudatettava tiukasti 1 000 euron kuukausittaista talletusrajaa ja 1 euron panosrajaa kierrosta kohden, mustan pörssin sivustot mainostavat usein näiden suojatoimien kiertämistä.

On erityisen vaarallista, että tällaiset sivustot voivat saada näkyvyyttä Saksassa hakukoneoptimoinnin (SEO) manipuloinnin kautta. Pelaajien tulisi siksi aina varmistaa, onko palveluntarjoaja listattu kuntien yhteisen uhkapeliviranomaisen (GGL) virallisella valkoisella listalla. Yhteys LUGASiin (osavaltioiden väliseen uhkapelivalvontajärjestelmään) ja OASISiin on pakollinen Saksassa. Sivustoilla, jotka mainostavat "ei rajoja" tai "ei LUGASia", pelaaminen tarkoittaa laillisesti suojaamattomaan ympäristöön astumista, jossa voittoja ei usein makseta ja pelaajansuojaa ei ole olemassa. Viimeaikainen Yhdistyneen kuningaskunnan tapaus osoittaa, että nämä toimijat eivät kaihda mitään, eivät edes terveysportaalien manipulointia.

Mitä se tarkoittaa GGL-lisensoiduille kasinoille

Saksan lisensoitujen operaattoreiden on varauduttava lisääntyneeseen kilpailuun tällaisten epäreilujen menetelmien kautta. Jos laittomat kumppanit alkavat kaapata saksalaisia koulutus- tai terveysverkkotunnuksia, taistelu parhaista hakukonesijoituksista tulee entistä vaikeammaksi. GGL:n tehtävänä on toteuttaa jatkuvasti IP- ja maksublokkeja GlüStV 2021:n kanavointitehtävän täyttämiseksi. Vain vahva laillinen markkina voi estää pelaajia lankeamasta tällaisten manipuloivien tarjousten uhriksi.