闇市場の乗っ取り：違法カジノが旧NHSウェブサイトを席巻

英国では、無効なライセンスで運営されているカジノを宣伝するために、廃止された国民保健サービス（NHS）のウェブサイトを乗っ取るという、悪質な手口が使われています。この手口は、公衆の信頼を悪用するため、特に陰湿です。健康情報リソースを探している患者は、GamStopの自己排除システムのような国家保護メカニズムを回避する方法を明確に宣伝しているポータルに遭遇することになります。

このスキームの顕著な被害者は、my-therappy.co.ukというサイトです。元々10年以上前にノーザン・デボン・ヘルスケアNHSトラストの神経リハビリテーションチームによって設立されたこのドメインは、脳卒中回復を支援するアプリのレビュープラットフォームとして機能していました。しかし今日、訪問者は医療アドバイスの代わりに、英国ギャンブル委員会のライセンスを持たないプロバイダーの攻撃的なリストを見つけます。これにより、乗っ取り犯は長年かけて構築されたドメイン権威を利用して、違法なオファーを検索エンジンの結果で上位にランク付けしています。

数字と事実

英国の医療システムを標的としたサイバー攻撃の規模は甚大です。NHSは、229のトラストのネットワークを通じて、約6800万人の住民にケアを提供しています。古い情報ページが違法ギャンブルに悪用されているというのは、氷山の一角に過ぎません。過去には、ノース・デボンの観光情報ページ、PlayStationのニュースポータル、さらにはナイジェル・ファラージのBrexit党のかつてのドメインなど、他の著名なドメインも同様の乗っ取り攻撃の被害に遭っています。

これらの乗っ取られたページでのメッセージは、ほぼ同一であり、特に問題ギャンブラーの脆弱性を標的にしています。かつてのセラピーサイトは次のように述べています。

「静かな流出が起きています。英国のプレイヤーはGamStopの支配をすり抜け、英国外のカジノへと滑り込んでいます。そこではルールは単なる丁寧な提案のように感じられます。入金限度額はなく、希望しない限りタイムアウトもなく、スピンの途中で消えてしまうような、くだらないボーナスもありません。」

このようなルール違反の露骨な宣伝は、規制当局が直面している重大な課題を浮き彫りにしています。英国で最大のライセンスを持つオペレーターの一つであるEntainは、すでに英国知的財産庁に異議を唱えています。同グループは、 unlicensed brands が英国の商標を主張することを許可されているのはなぜか、またそれがギャンブル委員会のライセンスなしに英国で賭けを提供することが違法であるにもかかわらず、「商業的正当性」の感覚を彼らに与えているのか疑問視しています。

背景

ドメインハイジャッキングは、ブラックマーケットがGoogleやソーシャルメディアプラットフォームで使用されるマーケティングフィルターを回避するための効果的な手法です。NHSや政治団体のウェブサイトは信頼性が高いと分類されているため、セキュリティアルゴリズムがフラグを立てる可能性は低くなります。さらに、NHSの歴史はサイバー犯罪者にとって繰り返し標的となっていることを示しています。昨年6月、ロシアのグループBlackCatがBarts Health NHS Trustをハッキングしました。その後まもなく、INC RansomグループがNHS Dumfries and Gallowayから約3テラバイトのデータを公開しました。ギャンブルアフィリエイトのための廃止されたドメインのハイジャッキングは、ランサムウェアよりも技術的に複雑ではありませんが、プレイヤー保護にとっては同様に壊滅的です。

ドイツのプレイヤーにとってなぜ重要なのか

ドイツのプレイヤーにとって、この展開は厳しい警告となります。国内では、キュラソーやマルタからの違法なプロバイダーが、2021年のギャンブル国家条約（GlüStV 2021）によって確立されたドイツの規制を回避しようと頻繁に試みています。ドイツでライセンスされたカジノは、月額1,000ユーロの入金制限と1スピンあたり1ユーロの賭け金制限を厳守しなければなりませんが、ブラックマーケットサイトはしばしばこれらの保護策の回避を宣伝しています。

そのようなサイトが検索エンジン最適化（SEO）操作を通じてドイツで可視性を得ることができるというのは、特に危険です。したがって、プレイヤーは常にプロバイダーがJoint Gambling Authority of the Laender（GGL）の公式ホワイトリストに掲載されているかを確認する必要があります。LUGAS（州を横断するギャンブル監督システム）とOASISへの接続は、ドイツでは義務付けられています。「ノーリミット」または「ノーLUGAS」を宣伝するサイトでのプレイは、賞金が支払われず、プレイヤー保護が存在しない法的に保護されていない環境に入ることを意味します。最近の英国の事例は、これらのアクターが健康ポータルの操作でさえも、何でもすることをやめないことを示しています。

GGLライセンスカジノにとっての意味

ドイツのライセンスオペレーターは、このような不公平な方法による競争の激化に備える必要があります。違法なアフィリエイトがドイツの教育または健康ドメインをハイジャックし始めると、トップ検索エンジンランキングをめぐる戦いはさらに困難になるでしょう。GGLは、GlüStV 2021のチャネリング義務を履行するために、IPブロッキングと支払いブロッキングを一貫して実装する任務を負っています。堅牢な法的市場のみが、プレイヤーがそのような操作的なオファーに騙されるのを防ぐことができます。