Marché noir pirate : les casinos illégaux s'emparent d'anciens sites du NHS

Les tactiques employées par les affiliés du marché noir des jeux d'argent ont atteint un nouveau niveau d'audace. Au Royaume-Uni, les affiliés ont commencé à détourner des sites Web du National Health Service (NHS) défunts pour promouvoir des casinos opérant sans licence valide. Cette méthode est particulièrement insidieuse car elle exploite la confiance du public : les patients à la recherche de ressources sanitaires sont plutôt confrontés à des portails faisant explicitement la publicité de moyens de contourner les mécanismes de protection de l'État comme le système d'auto-exclusion GamStop.

Une victime de premier plan de ce stratagème est le site my-therappy.co.uk. Initialement créé il y a plus de dix ans par l'équipe de neuro-réadaptation du Northern Devon Healthcare NHS Trust, le domaine servait de plateforme d'évaluation pour des applications conçues pour aider à la récupération après un accident vasculaire cérébral. Aujourd'hui, cependant, les visiteurs ne trouvent aucun avis médical, mais plutôt une liste agressive de fournisseurs ne disposant pas d'une licence de la UK Gambling Commission. Ce faisant, les pirates informatiques utilisent l'autorité du domaine construite au fil des années pour classer les offres illégales en tête des résultats des moteurs de recherche.

Chiffres et faits

L'ampleur des cyberattaques visant le système de santé britannique est massive. Le NHS fournit des soins à environ 68 millions de résidents à travers un réseau de 229 trusts. Le fait que d'anciennes pages d'information soient maintenant utilisées à mauvais escient pour des jeux d'argent illégaux n'est que la pointe de l'iceberg. Par le passé, d'autres domaines de haut profil ont été victimes d'attaques de détournement similaires, y compris une page d'information touristique pour le North Devon, un portail d'actualités PlayStation, et même un ancien domaine appartenant au Brexit Party de Nigel Farage.

Le message sur ces pages détournées est presque identique, ciblant spécifiquement les vulnérabilités des joueurs problématiques. L'ancien site de thérapie déclare :

"Il y a un exode silencieux en cours. Les joueurs britanniques échappent à l'emprise de GamStop et tombent dans les bras de casinos non britanniques, où les règles ressemblent plus à de polies suggestions. Il n'y a pas de limites de dépôt, pas de pauses sauf si vous le souhaitez, et des bonus sans fioritures qui ne disparaissent pas à mi-spin."

Cette promotion manifeste de la transgression des règles souligne le défi important auquel sont confrontés les régulateurs. Entain, l'un des plus grands opérateurs agréés au Royaume-Uni, a déjà contesté l'UK Intellectual Property Office. Le groupe se demande pourquoi les marques non agréées sont autorisées à revendiquer des marques britanniques, ce qui leur confère un sentiment de "légitimité commerciale" alors même qu'il est illégal d'offrir des paris au Royaume-Uni sans licence de la Gambling Commission.

Contexte

Le détournement de domaines est une méthode efficace pour le marché noir afin de contourner les filtres marketing utilisés par Google ou les plateformes de médias sociaux. Les sites Web des organisations politiques ou de la NHS étant classés comme fiables, les algorithmes de sécurité sont moins susceptibles de les signaler. De plus, l'histoire de la NHS montre qu'elle est une cible récurrente pour les cybercriminels. En juin de l'année dernière, le groupe russe BlackCat a piraté le Barts Health NHS Trust. Peu de temps après, le groupe INC Ransom a publié environ trois téraoctets de données de NHS Dumfries and Galloway. Bien que le détournement de domaines inactifs pour les affiliés de jeux d'argent soit techniquement moins complexe que le rançongiciel, il est tout aussi dévastateur pour la protection des joueurs.

Pourquoi cela concerne les joueurs allemands

Pour les joueurs allemands, cette évolution sert d'avertissement sévère. Localement, des fournisseurs illégaux de Curaçao ou de Malte tentent fréquemment de contourner les réglementations allemandes établies par le Traité d'État sur les jeux d'argent 2021 (GlüStV 2021). Alors que les casinos agréés en Allemagne doivent respecter strictement une limite de dépôt mensuel de 1 000 euros et une limite de mise de 1 euro par tour, les sites du marché noir font souvent de la publicité pour le contournement de ces protections mêmes.

Il est particulièrement dangereux que de tels sites puissent gagner en visibilité en Allemagne grâce à la manipulation de l'optimisation pour les moteurs de recherche (SEO). Les joueurs devraient donc toujours vérifier si un fournisseur est répertorié sur la liste blanche officielle de l'Autorité commune des jeux d'argent des Länder (GGL). La connexion à LUGAS (le système de supervision des jeux d'argent inter-États) et à OASIS est obligatoire en Allemagne. Jouer sur des sites faisant la publicité de « Sans limite » ou « Pas de LUGAS » signifie entrer dans un environnement juridiquement non protégé où les gains ne sont souvent pas payés et où il n'existe aucune protection des joueurs. Le récent cas britannique démontre que ces acteurs ne reculent devant rien, pas même la manipulation des portails de santé.

Ce que cela signifie pour les casinos agréés par la GGL

Les opérateurs agréés en Allemagne doivent se préparer à une concurrence accrue par le biais de telles méthodes déloyales. Si des affiliés illégaux commencent à détourner des domaines éducatifs ou de santé allemands, la bataille pour les meilleurs classements dans les moteurs de recherche deviendra encore plus difficile. La GGL est chargée de mettre en œuvre de manière cohérente le blocage IP et le blocage des paiements pour remplir le mandat de canalisation du GlüStV 2021. Seul un marché légal robuste peut empêcher les joueurs de tomber dans de telles offres manipulatrices.