Crno tržište preuzima: Ilegalni kasini preuzimaju stare NHS web stranice

Taktike koje koriste ilegalni kladioničarski podružnici (affiliates) dosegle su novu razinu drskosti. U Ujedinjenom Kraljevstvu, podružnice su počele preuzimati ugašene web stranice Nacionalne zdravstvene službe (NHS) kako bi promovirale kockarnice koje posluju bez valjane dozvole. Ova metoda je posebno prikrivena jer iskorištava povjerenje javnosti: pacijenti koji traže zdravstvene resurse umjesto toga nailaze na portale koji izričito oglašavaju načine zaobilaženja državnih zaštitnih mehanizama poput sustava samoisključenja GamStop.

Istaknuta žrtva ove sheme je stranica my-therappy.co.uk. Izvorno osnovana prije više od deset godina od strane Tima za neuro-rehabilitaciju u Northern Devon Healthcare NHS Trustu, domena je služila kao platforma za pregled aplikacija dizajniranih za pomoć oporavku nakon moždanog udara. Danas, međutim, posjetitelji ne nalaze medicinske savjete, već agresivan popis pružatelja usluga kojima nedostaje licenca Komisije za kockanje UK (UK Gambling Commission). Time preuzimatelji koriste autoritet domene izgrađen godinama za visoko rangiranje ilegalnih ponuda u rezultatima tražilica.

Brojke i činjenice

Opseg kibernetičkih napada na britanski zdravstveni sustav je masivan. NHS skrbi za otprilike 68 milijuna stanovnika putem mreže od 229 povjerenstava (trusts). Činjenica da se stare informacijske stranice sada zloupotrebljavaju za ilegalno kockanje samo je vrh ledenog brijega. U prošlosti su druge istaknute domene pale žrtvom sličnih napada preuzimanja, uključujući turističku informativnu stranicu za Sjeverni Devon, portal s vijestima o PlayStationu, pa čak i bivšu domenu koja je pripadala Nigel Farageovoj Brexit stranci.

Poruke na ovim preuzetim stranicama gotovo su identične, specifično ciljajući na ranjivosti problematičnih kockara. Bivša stranica za terapiju navodi:

"Dogodilo se tiho iseljavanje. Britanski igrači izmiču stisku GamStopa i padaju u naručje ne-britanskih kockarnica, gdje pravila zvuče više kao uljudne sugestije. Nema ograničenja na depozite, nema vremenskih ograničenja osim ako ih ne želite, i nema kompliciranih bonusa koji ne nestaju usred okretaja."

Ovo otvoreno promicanje kršenja pravila naglašava značajan izazov s kojim se suočavaju regulatori. Entain, jedan od najvećih licenciranih operatera u UK, već je osporio Ured za intelektualno vlasništvo UK (UK Intellectual Property Office). Grupa dovodi u pitanje zašto se nelicenciranim brendovima dopušta zahtijevanje britanskih zaštitnih znakova, što im daje osjećaj 'komercijalne legitimnosti' unatoč tome što je ilegalno nuditi klađenje u UK bez dozvole Komisije za kockanje.

Otmica domena je učinkovita metoda za crno tržište za zaobilaženje marketinških filtera koje koriste Google ili platforme društvenih medija. Budući da su web stranice NHS-a ili političkih organizacija klasificirane kao pouzdane, sigurnosni algoritmi ih rjeđe označavaju. Nadalje, povijest NHS-a pokazuje da je to ponavljajuća meta za cyberkriminalce. U lipnju prošle godine, ruska grupa BlackCat hakirala je Barts Health NHS Trust. Nedugo zatim, grupa INC Ransom objavila je otprilike tri terabajta podataka iz NHS Dumfries and Galloway. Iako je otmica ugašenih domena za affiliate programe za kockanje tehnički manje složena od ransomwarea, jednako je pogubna za zaštitu igrača.

Zašto je to važno za njemačke igrače

Za njemačke igrače, ovaj razvoj događaja služi kao oštro upozorenje. Lokalno, ilegalni pružatelji usluga s Curacaoa ili Malte često pokušavaju zaobići njemačke propise utvrđene Državnim ugovorom o kockanju 2021. (GlüStV 2021.). Dok se kockarnice licencirane u Njemačkoj moraju strogo pridržavati ograničenja mjesečnog depozita od 1.000 eura i ograničenja uloga od 1 eura po okretaju, stranice na crnom tržištu često oglašavaju zaobilaženje upravo tih zaštita.

Posebno je opasno što bi takve stranice mogle steći vidljivost u Njemačkoj manipulacijom tražilica (SEO). Igrači bi stoga uvijek trebali provjeriti je li pružatelj usluga naveden na službenoj bijeloj listi Zajedničkog povjerenstva za kockanje pokrajina (GGL). Povezanost s LUGAS-om (međudržavni sustav nadzora kockanja) i OASIS-om je obvezna u Njemačkoj. Igranje na stranicama koje oglašavaju "Bez limita" ili "Bez LUGAS-a" znači ulazak u pravno nezaštićeno okruženje gdje se dobici često ne isplaćuju i ne postoji zaštita igrača. Nedavni slučaj u Velikoj Britaniji pokazuje da ti akteri ne prežu ni od čega, čak ni od manipulacije zdravstvenim portalima.

Što to znači za kockarnice licencirane od strane GGL-a

Licencirani operateri u Njemačkoj moraju se pripremiti za povećanu konkurenciju ovakvim nepoštenim metodama. Ako ilegalni affiliate programi počnu otimati njemačke obrazovne ili zdravstvene domene, borba za najviša mjesta u rezultatima pretraživanja postat će još teža. GGL je zadužen za dosljednu provedbu blokiranja IP adresa i blokiranja plaćanja kako bi ispunio mandat kanaliziranja GlüStV 2021. Samo snažno legalno tržište može spriječiti igrače da nasjednu na ovakve manipulativne ponude.