ब्लैक मार्केट कीHijacking: अवैध कैसीनो ने पुराने NHS वेबसाइटों पर कब्जा किया

काला बाज़ार की हाईजैकिंग: अवैध कैसीनो ने पुराने NHS वेबसाइटों पर कब्ज़ा किया

ब्लैक मार्केट जुआ सहयोगियों द्वारा अपनाई गई युक्तियाँ धृष्टता के एक नए स्तर पर पहुँच गई हैं। यूनाइटेड किंगडम में, सहयोगियों ने वैध लाइसेंस के बिना संचालित होने वाले कैसीनो को बढ़ावा देने के लिए बंद पड़े नेशनल हेल्थ सर्विस (NHS) वेबसाइटों को हाईजैक करना शुरू कर दिया है। यह तरीका विशेष रूप से कपटी है क्योंकि यह सार्वजनिक विश्वास का फायदा उठाता है: स्वास्थ्य संसाधनों की तलाश करने वाले मरीज़ों को राज्य संरक्षण तंत्र जैसे GamStop स्व-बहिष्करण प्रणाली को दरकिनार करने के तरीकों का स्पष्ट रूप से विज्ञापन करने वाले पोर्टलों का सामना करना पड़ता है।

इस योजना का एक प्रमुख शिकार my-therappy.co.uk साइट है। मूल रूप से दस साल से अधिक समय पहले नॉर्दर्न डेवोन हेल्थकेयर NHS ट्रस्ट में न्यूरो-पुनर्वास टीम द्वारा स्थापित, यह डोमेन स्ट्रोक रिकवरी में सहायता के लिए डिज़ाइन किए गए ऐप्स के लिए एक समीक्षा मंच के रूप में कार्य करता था। हालाँकि, आज, आगंतुकों को कोई चिकित्सा सलाह नहीं मिलती है, बल्कि यूके जुआ आयोग के लाइसेंस से वंचित प्रदाताओं की एक आक्रामक सूची मिलती है। ऐसा करके, हाईजैकर्स अवैध प्रस्तावों को सर्च इंजन परिणामों में उच्च रैंक करने के लिए वर्षों से निर्मित डोमेन प्राधिकरण का उपयोग करते हैं।

संख्याएँ और तथ्य

ब्रिटिश स्वास्थ्य प्रणाली को लक्षित करने वाले साइबर हमलों का पैमाना बहुत बड़ा है। NHS 229 ट्रस्टों के नेटवर्क के माध्यम से लगभग 68 मिलियन निवासियों की देखभाल प्रदान करता है। यह तथ्य कि पुरानी सूचना पृष्ठों का अब अवैध जुए के लिए दुरुपयोग किया जा रहा है, केवल हिमशैल का एक सिरा है। अतीत में, अन्य हाई-प्रोफाइल डोमेन समान हाईजैकिंग हमलों का शिकार हुए हैं, जिनमें नॉर्थ डेवोन के लिए एक पर्यटक सूचना पृष्ठ, एक PlayStation समाचार पोर्टल और निगेल फ़राज की Brexit पार्टी का एक पूर्व डोमेन भी शामिल है।

इन हाईजैक किए गए पृष्ठों पर संदेश लगभग समान है, विशेष रूप से समस्या जुआरियों की कमजोरियों को लक्षित करता है। पूर्व थेरेपी साइट बताती है:

"एक शांत पलायन हो रहा है। यूके के खिलाड़ी GamStop की पकड़ से फिसलकर गैर-यूके कैसीनो की बाहों में जा रहे हैं, जहाँ नियम विनम्र सुझावों की तरह महसूस होते हैं। जमा पर कोई सीमा नहीं है, जब तक आप उन्हें नहीं चाहते तब तक कोई टाइम-आउट नहीं है, और कोई बकवास बोनस नहीं है जो स्पिन के बीच में गायब न हो जाएँ।"

नियम-उल्लंघन का यह खुला प्रचार नियामकों के सामने महत्वपूर्ण चुनौती को रेखांकित करता है। Entain, यूके में सबसे बड़े लाइसेंस प्राप्त ऑपरेटरों में से एक, ने पहले ही यूके बौद्धिक संपदा कार्यालय को चुनौती दी है। समूह सवाल करता है कि बिना लाइसेंस वाले ब्रांडों को ब्रिटिश ट्रेडमार्क का दावा करने की अनुमति क्यों दी जा रही है, जो उन्हें 'व्यावसायिक वैधता' की भावना प्रदान करता है, भले ही जुआ आयोग लाइसेंस के बिना यूके में सट्टेबाजी की पेशकश करना अवैध हो।

पृष्ठभूमि

डोमेन अपहरण (Domain hijacking) काले बाजार के लिए गूगल या सोशल मीडिया प्लेटफॉर्म द्वारा उपयोग किए जाने वाले मार्केटिंग फिल्टर को बायपास करने का एक प्रभावी तरीका है। चूंकि NHS या राजनीतिक संगठनों की वेबसाइटों को भरोसेमंद के रूप में वर्गीकृत किया जाता है, इसलिए सुरक्षा एल्गोरिदम द्वारा उन्हें फ़्लैग किए जाने की संभावना कम होती है। इसके अलावा, NHS के इतिहास से पता चलता है कि यह साइबर अपराधियों के लिए एक आवर्ती लक्ष्य रहा है। पिछले साल जून में, रूसी समूह BlackCat ने Barts Health NHS Trust को हैक किया था। इसके तुरंत बाद, समूह INC Ransom ने NHS Dumfries और Galloway से लगभग तीन टेराबाइट डेटा प्रकाशित किया। जबकि जुआ सहयोगियों के लिए निष्क्रिय डोमेन का अपहरण करना रैंसमवेयर की तुलना में तकनीकी रूप से कम जटिल है, यह खिलाड़ी सुरक्षा के लिए उतना ही विनाशकारी है।

जर्मन खिलाड़ियों के लिए यह क्यों मायने रखता है

जर्मन खिलाड़ियों के लिए, यह विकास एक कठोर चेतावनी के रूप में काम करता है। स्थानीय रूप से, कुराकाओ या माल्टा के अवैध प्रदाता अक्सर 2021 की जुए पर राज्य संधि (GlüStV 2021) द्वारा स्थापित जर्मन नियमों को बायपास करने का प्रयास करते हैं। जबकि जर्मनी में लाइसेंस प्राप्त कैसीनो को 1,000 यूरो की मासिक जमा सीमा और 1 यूरो प्रति स्पिन हिस्सेदारी सीमा का कड़ाई से पालन करना चाहिए, काले बाजार की साइटें अक्सर इन्हीं सुरक्षाओं के दुरुपयोग का विज्ञापन करती हैं।

यह विशेष रूप से खतरनाक है कि ऐसी साइटें सर्च इंजन ऑप्टिमाइजेशन (SEO) हेरफेर के माध्यम से जर्मनी में दृश्यता प्राप्त कर सकती हैं। इसलिए खिलाड़ियों को हमेशा यह सत्यापित करना चाहिए कि कोई प्रदाता the Joint Gambling Authority of the Laender (GGL) की आधिकारिक श्वेतसूची में सूचीबद्ध है या नहीं। जर्मनी में LUGAS (अंतर-राज्य जुआ पर्यवेक्षण प्रणाली) और OASIS से कनेक्शन अनिवार्य है। "No Limit" या "No LUGAS" का विज्ञापन करने वाली साइटों पर खेलना कानूनी रूप से असुरक्षित वातावरण में प्रवेश करना है जहां जीत अक्सर भुगतान नहीं की जाती है और कोई खिलाड़ी सुरक्षा मौजूद नहीं होती है। हाल का यूके मामला दर्शाता है कि ये अभिनेता कुछ भी नहीं रोकेंगे, स्वास्थ्य पोर्टलों के हेरफेर को भी नहीं।

GGL-लाइसेंस प्राप्त कैसीनो के लिए इसका क्या मतलब है

जर्मनी में लाइसेंस प्राप्त ऑपरेटरों को ऐसी अनुचित विधियों के माध्यम से बढ़ी हुई प्रतिस्पर्धा के लिए तैयार रहना चाहिए। यदि अवैध सहयोगी जर्मन शैक्षिक या स्वास्थ्य डोमेन का अपहरण करना शुरू करते हैं, तो शीर्ष सर्च इंजन रैंकिंग के लिए लड़ाई और भी कठिन हो जाएगी। GGL को GlüStV 2021 के चैनलिंग जनादेश को पूरा करने के लिए IP ब्लॉकिंग और भुगतान ब्लॉकिंग को लगातार लागू करने का कार्य सौंपा गया है। केवल एक मजबूत कानूनी बाजार ही खिलाड़ियों को ऐसे भ्रामक प्रस्तावों का शिकार बनने से रोक सकता है।