שוק שחור משתלט: אתרי הימורים לא חוקיים תופסים שליטה באתרים ישנים של NHS

תחבולות המופעלות על ידי שותפי הימורים בשוק השחור הגיעו לרמה חדשה של חוצפה. בבריטניה, שותפים החלו להשתלט על אתרי NHS (שירות הבריאות הלאומי) שאינם פעילים כדי לקדם קזינו הפועלים ללא רישיון תקף. שיטה זו היא זדונית במיוחד מכיוון שהיא מנצלת את אמון הציבור: מטופלים המחפשים משאבי בריאות נתקלים במקום זאת בפורטלים המפרסמים במפורש דרכים לעקוף מנגנוני הגנה של המדינה כמו מערכת אי-הכללה עצמית GamStop.

קורבן בולט של תוכנית זו הוא האתר my-therappy.co.uk. במקור הוקם לפני למעלה מעשר שנים על ידי צוות השיקום הנוירולוגי ב-Northern Devon Healthcare NHS Trust, הדומיין שימש כפלטפורמת סקירה לאפליקציות שמטרתן לסייע בהתאוששות משבץ מוחי. כיום, עם זאת, מבקרים אינם מוצאים ייעוץ רפואי אלא רשימה אגרסיבית של ספקים ללא רישיון של UK Gambling Commission. בכך, משתלטים מנצלים את סמכות הדומיין שנבנתה במשך שנים כדי לדרג הצעות לא חוקיות גבוה בתוצאות מנועי חיפוש.

מספרים ועובדות

היקף מתקפות הסייבר המכוונות למערכת הבריאות הבריטית הוא עצום. ה-NHS מספק טיפול לכ-68 מיליון תושבים באמצעות רשת של 229 נאמנויות. העובדה שדפי מידע ישנים מנוצלים כעת להימורים לא חוקיים היא רק קצה הקרחון. בעבר, דומיינים בולטים אחרים נפלו קורבן להתקפות השתלטות דומות, כולל דף מידע תיירותי עבור North Devon, פורטל חדשות PlayStation, ואפילו דומיין לשעבר שהיה שייך למפלגת הברקזיט של נייג'ל פאראג'.

המסרים בדפים שהושתלו אלה זהים כמעט, ומכוונים במיוחד לפגיעויות של מהמרים בעייתיים. אתר הטיפול לשעבר קובע:

"ישנה אקזודוס שקט שמתרחש. שחקנים בבריטניה חומקים מאחיזת GamStop ונכנסים לזרועותיהם של קזינו מחוץ לבריטניה, שם הכללים מרגישים יותר כמו הצעות מנומסות. אין מגבלות על הפקדות, אין הפסקות זמן אלא אם כן אתם רוצים אותן, ובונוסים ללא שטויות שלא נעלמים באמצע סיבוב."

קידום גלוי זה של הפרת כללים מדגיש את האתגר המשמעותי העומד בפני הרגולטורים. Entain, אחת המפעילות המורשות הגדולות בבריטניה, כבר אתגרה את משרד הקניין הרוחני הבריטי (UK Intellectual Property Office). הקבוצה מטילה ספק מדוע מותגים ללא רישיון מורשים לתבוע סימני מסחר בריטיים, מה שמעניק להם תחושה של 'לגיטימציה מסחרית' למרות שזה בלתי חוקי להציע הימורים בבריטניה ללא רישיון של Gambling Commission.

מינוף דומיינים הוא שיטה יעילה עבור השוק השחור לעקוף מסנני שיווק המשמשים את גוגל או פלטפורמות מדיה חברתית. מכיוון שאתרים של NHS או ארגונים פוליטיים מסווגים כאמינים, אלגוריתמי אבטחה פחות נוטים לסמן אותם. יתרה מכך, ההיסטוריה של NHS מראה שזהו יעד חוזרני עבור פושעי סייבר. ביוני בשנה שעברה, הקבוצה הרוסית BlackCat פרצה למרכז הבריאות NHS Barts Health. זמן קצר לאחר מכן, קבוצת INC Ransom פרסמה כ-3 טרה-בייט של נתונים מ-NHS Dumfries and Galloway. בעוד שמינוף דומיינים שפסק פעילותם עבור שותפי הימורים הוא פחות מורכב טכנית מאשר תוכנות כופר, הוא הרסני באותה מידה להגנת השחקנים.

למה זה חשוב לשחקנים גרמנים

עבור שחקנים גרמנים, התפתחות זו משמשת כאזהרה חמורה. מקומית, ספקים לא חוקיים מקוראסאו או מלטה מנסים לעיתים קרובות לעקוף את התקנות הגרמניות שנקבעו על ידי צו המדינה להימורים 2021 (GlüStV 2021). בעוד שבתי קזינו בעלי רישיון בגרמניה חייבים לעמוד בקפדנות במגבלת הפקדה חודשית של 1,000 אירו ומגבלת הימור של 1 אירו לסיבוב, אתרי השוק השחור מפרסמים לעיתים קרובות עקיפה של הגנות אלו.

מסוכן במיוחד שאתרים כאלה יוכלו לצבור נראות בגרמניה באמצעות מניפולציה של אופטימיזציה למנועי חיפוש (SEO). לכן שחקנים צריכים תמיד לוודא שספק מופיע ברשימת ההיתרים הרשמית של רשות ההימורים המשותפת של מדינות המחוז (GGL). חיבור ל-LUGAS (מערכת הפיקוח על הימורים בין-מדינתית) ול-OASIS הוא חובה בגרמניה. משחק באתרים המפרסמים "ללא הגבלה" או "ללא LUGAS" פירושו כניסה לסביבה בלתי מוגנת מבחינה חוקית שבה זכיות לעיתים קרובות אינן משולמות ואין הגנת שחקנים קיימת. המקרה האחרון בבריטניה מדגים ששחקנים אלו לא עוצרים בשום דבר, אפילו לא במניפולציה של פורטלי בריאות.

מה זה אומר עבור בתי קזינו בעלי רישיון GGL

מפעילים בעלי רישיון בגרמניה חייבים להתכונן לתחרות גוברת באמצעות שיטות לא הוגנות כאלה. אם שותפי הימורים לא חוקיים יתחילו למנף דומיינים גרמניים חינוכיים או בריאותיים, המאבק על הדירוגים הגבוהים ביותר במנועי חיפוש יהפוך לקשה אף יותר. ה-GGL מופקד על יישום עקבי של חסימת IP וחסימת תשלומים כדי למלא את מנדט התעלה של ה-GlüStV 2021. רק שוק חוקי חזק יכול למנוע משחקנים ליפול קורבן להצעות מניפולטיביות כאלה.