A feketepiac átveszi az irányítást: Illegális kaszinók foglalják el a régi NHS weboldalakat

A feketepiaci szerencsejáték-affiliates által alkalmazott taktikák a vakmerőség új szintjét érték el. Az Egyesült Királyságban az affiliált partnerek megszűnt National Health Service (NHS) weboldalakat kezdtek el elfoglalni, hogy érvényes engedéllyel nem rendelkező kaszinókat népszerűsítsenek. Ez a módszer különösen aljas, mivel visszaél a közbizalommal: az egészségügyi forrásokat kereső betegek helyett olyan portálokkal találkoznak, amelyek kifejezetten az olyan állami védelmi mechanizmusok megkerülésének módjait hirdetik, mint a GamStop önkizáró rendszer.

Ezen séma egyik kiemelkedő áldozata a my-therappy.co.uk oldal. A domaint eredetileg több mint tíz évvel ezelőtt hozta létre a Northern Devon Healthcare NHS Trust neurorehabilitációs csapata, és a stroke utáni felépülést segítő alkalmazások értékelő platformjaként szolgált. Ma azonban a látogatók nem találnak orvosi tanácsokat, hanem egy agresszív listát olyan szolgáltatókról, amelyek nem rendelkeznek UK Gambling Commission licenccel. Ezzel a gépeltérítők kihasználják az évek alatt felépített domain tekintélyt, hogy az illegális ajánlatokat előkelő helyre rangsorolják a keresőmotorok találati listáján.

Számok és tények

A brit egészségügyi rendszert célzó kibertámadások mértéke hatalmas. Az NHS körülbelül 68 millió lakos számára nyújt ellátást 229 tröszt hálózatán keresztül. Az a tény, hogy a régi információs oldalakat most illegális szerencsejátékra használják fel, csak a jéghegy csúcsa. Korábban más, nagy profilú domainek is áldozatul estek hasonló gépeltérítési támadásoknak, köztük Észak-Devon turista információs oldala, egy PlayStation híroldal, és még Nigel Farage Brexit Pártjának egy korábbi domainje is.

Az üzenetek ezeken a feltört oldalakon szinte azonosak, kifejezetten a problémás szerencsejátékosok sebezhetőségét célozva meg. A korábbi terápiás oldal így fogalmaz:

"Csendes kivonulás zajlik. Az Egyesült Királyság játékosai kicsúsznak a GamStop szorításából a nem brit kaszinók karjaiba, ahol a szabályok inkább csak udvarias javaslatoknak tűnnek. Nincsenek befizetési limitek, nincs kényszerpihenő, hacsak nem akarod, és nincsenek értelmetlen bónuszok, amelyek eltűnnek pörgetés közben."

A szabályszegés ezen nyílt népszerűsítése rávilágít a szabályozó hatóságokra váró jelentős kihívásra. Az Entain, az Egyesült Királyság egyik legnagyobb engedéllyel rendelkező operátora, már megtámadta az Egyesült Királyság Szellemi Tulajdon Nemzeti Hivatalát. A csoport megkérdőjelezi, hogy miért engedélyezik az engedéllyel nem rendelkező márkáknak a brit védjegyek igénybevételét, ami a "kereskedelmi legitimitás" érzetét kelti számukra, annak ellenére, hogy illegális fogadást kínálni az Egyesült Királyságban Gambling Commission licenc nélkül.

Háttér

A domain-eltérítés hatékony módszer a feketepiac számára a Google vagy a közösségi média platformok által használt marketing szűrők megkerülésére. Mivel az NHS vagy politikai szervezetek webhelyei megbízhatóként vannak besorolva, a biztonsági algoritmusok kevésbé valószínű, hogy megjelölik őket. Továbbá, az NHS története azt mutatja, hogy visszatérő célpont a kiberbűnözők számára. Tavaly júniusban az orosz BlackCat csoport feltörte a Barts Health NHS Trust-ot. Nem sokkal ezután az INC Ransom csoport körülbelül három terabájt adatot tett közzé az NHS Dumfries és Galloway-től. Bár a megszűnt domainek eltérítése szerencsejáték-partnerek számára kevésbé technikailag összetett, mint a ransomware, ugyanolyan pusztító a játékosvédelem szempontjából.

Miért fontos a német játékosok számára

A német játékosok számára ez a fejlemény éles figyelmeztetésül szolgál. Helyben az illegális szolgáltatók Curacaóról vagy Máltáról gyakran próbálják megkerülni a 2021-es Szerencsejáték Állami Szerződés (GlüStV 2021) által létrehozott német szabályozásokat. Míg a Németországban engedéllyel rendelkező kaszinóknak szigorúan be kell tartaniuk az 1000 eurós havi befizetési limiteket és az 1 eurós pörgetésenkénti tét limiteket, a feketepiaci oldalak gyakran hirdetik ezen védelmek megkerülését.

Különösen veszélyes, hogy az ilyen oldalak láthatóságot szerezhetnek Németországban a keresőoptimalizálási (SEO) manipuláció révén. A játékosoknak ezért mindig ellenőrizniük kell, hogy a szolgáltató szerepel-e a Laender Szerencsejáték Hatóságának (GGL) hivatalos fehérlistáján. A LUGAS-hoz (az államközi szerencsejáték-felügyeleti rendszerhez) és az OASIS-hoz való csatlakozás kötelező Németországban. A „No Limit” vagy „No LUGAS” hirdető oldalakon való játék jogilag védtelen környezetbe való belépést jelent, ahol a nyereményeket gyakran nem fizetik ki, és nincs játékosvédelem. A közelmúltbeli Egyesült Királyságbeli eset azt mutatja, hogy ezek a szereplők semmin sem állnak meg, még az egészségügyi portálok manipulálásán sem.

Mit jelent ez a GGL-engedéllyel rendelkező kaszinók számára

A németországi engedéllyel rendelkező üzemeltetőknek fel kell készülniük az ilyen tisztességtelen módszerekkel folytatott fokozott versenyre. Ha az illegális partnerek német oktatási vagy egészségügyi domaineket kezdenek eltéríteni, a keresőmotorok rangsorában az első helyért folytatott küzdelem még nehezebbé válik. A GGL feladata az IP-blokkolás és a fizetési blokkolás következetes végrehajtása a GlüStV 2021 csatornázási megbízatásának teljesítése érdekében. Csak egy robusztus legális piac akadályozhatja meg a játékosokat abban, hogy ilyen manipulációs ajánlatok áldozatául essenek.