Juodoji rinka perima kontrolę: Nelegalūs kazino užima senus NHS svetainės domenus

Juodojoje rinkoje veikiančių azartinių lošimų partnerių naudojamos taktikos pasiekė naują įžūlumo lygį. Jungtinėje Karalystėje partneriai pradėjo perimti neveikiančias Nacionalinės sveikatos tarnybos (NHS) svetaines, kad reklamuotų kazino, veikiančius be galiojančios licencijos. Šis metodas ypač kenksmingas, nes išnaudoja visuomenės pasitikėjimą: pacientai, ieškantys sveikatos priežiūros išteklių, vietoj to susiduria su portalais, aiškiai reklamuojančiais būdus, kaip apeiti valstybės apsaugos mechanizmus, tokius kaip „GamStop“ savęs vylos sistema.

Atskiru šios schemos apgavystės pavyzdžiu tapo svetainė my-therappy.co.uk. Iš pradžių ją sukūrė daugiau nei prieš dešimt metų Šiaurės Devono sveikatos priežiūros NHS Trust neuroreabilitacijos komanda, domenas tarnavo kaip programėlių, skirtų insulto atsigavimui, apžvalgų platforma. Tačiau šiandien lankytojai randa ne medicininių patarimų, o agresyvų paslaugų teikėjų, neturinčių Jungtinės Karalystės lošimų komisijos licencijos, sąrašą. Taip perimantieji išnaudoja daugelį metų sukauptą domeno autoritetą, kad nelegalūs pasiūlymai aukštai pasiektų paieškos sistemų rezultatus.

Skaičiai ir faktai

Britų sveikatos sistemą taikančių kibernetinių atakų mastas yra didžiulis. NHS teikia priežiūrą maždaug 68 milijonams gyventojų per 229 pasitikėjimo tinklą. Tai, kad senos informacinės puslapiai dabar naudojami nelegaliam azartinių lošimų reklamavimui, yra tik ledkalnio viršūnė. Praeityje panašių perėmimo atakų nukentėjo kiti garsūs domenai, įskaitant Šiaurės Devono turizmo informacijos puslapį, „PlayStation“ naujienų portalą ir net buvusį Nigelo Farage'o „Brexit Party“ domeną.

Šiuose perimtuose puslapiuose pateikiamas pranešimas beveik identiškas, specialiai nukreiptas į problemas turinčių lošėjų pažeidžiamumą. Buvusi terapijos svetainė teigia:

„Vyksta tylus bėgimas. JK žaidėjai slysta pro „GamStop“ gniaužtus ir patenka į ne JK kazino glėbį, kur taisyklės labiau primena mandagius pasiūlymus. Nėra jokių indėlių apribojimų, jokių laiko apribojimų, nebent patys to norite, ir jokių beprasmiškų bonusų, kurie neišnyksta viduryje sukimų."

Šis atviras taisyklių pažeidinėjimo skatinimas pabrėžia didelius iššūkius, su kuriais susiduria reguliuotojai. „Entain“, vienas didžiausių licencijuotų operatorių JK, jau apskundė Jungtinės Karalystės intelektinės nuosavybės biurą. Grupė klausia, kodėl nelicencijuotiems prekiniams ženklams leidžiama pretenduoti į britų prekių ženklus, o tai suteikia jiems „komercinio teisėtumo“ jausmą, nors tai yra neteisėta siūlyti lažybas JK be lošimų komisijos licencijos.

Pagrindas

Svetainių užgrobimas yra veiksmingas juodosios rinkos metodas, siekiant apeiti rinkodaros filtrus, naudojamus Google ar socialinės žiniasklaidos platformose. Kadangi NHS arba politinių organizacijų svetainės klasifikuojamos kaip patikimos, saugumo algoritmai jas rečiau pažymi. Be to, NHS istorija rodo, kad tai yra pasikartojantis kibernetinių nusikaltėlių taikinys. Praėjusių metų birželį Rusijos grupė BlackCat įsilaužė į Barts Health NHS Trust. Netrukus po to grupė INC Ransom paskelbė maždaug tris terabaitus duomenų iš NHS Dumfries ir Galloway. Nors nebeveikiančių domenų užgrobimas azartinių lošimų partneriams yra techniškai mažiau sudėtingas nei išpirkos programinė įranga, jis yra vienodai pražūtingas žaidėjų apsaugai.

Kodėl tai svarbu Vokietijos žaidėjams

Vokietijos žaidėjams šis pokytis yra aiškus įspėjimas. Vietos mastu nelegalūs paslaugų teikėjai iš Kiurasao ar Maltos dažnai bando apeiti Vokietijos reguliavimo institucijų nustatytas taisykles, įvestas 2021 m. Valstybiniame azartinių lošimų sutartyje (GlüStV 2021). Nors Vokietijoje licencijuoti kazino privalo griežtai laikytis 1000 eurų mėnesio įnašo limito ir 1 euro statymo limito už sukimą, juodosios rinkos svetainės dažnai reklamos šių apsaugos priemonių apeinimą.

Ypač pavojinga tai, kad tokios svetainės galėtų įgyti matomumą Vokietijoje per paieškos sistemų optimizavimo (SEO) manipuliacijas. Todėl žaidėjai turėtų visada patikrinti, ar paslaugų teikėjas yra įtrauktas į oficialų bendrosios žemės pavedimų azartinių lošimų tarnybos (GGL) baltąjį sąrašą. Ryšys su LUGAS (valstybiniu azartinių lošimų priežiūros sistema) ir OASIS Vokietijoje yra privalomas. Žaidimas svetainėse, reklamuojančiose „Be limito“ arba „Be LUGAS“, reiškia įėjimą į teisiškai neapsaugotą aplinką, kur laimėjimai dažnai neišmokami ir nėra žaidėjų apsaugos. Neseniai Jungtinės Karalystės atvejis parodo, kad šie aktoriai nesustoja nieko, net ir sveikatos portalų manipuliavimo.

Ką tai reiškia GGL licencijuotiems kazino

Vokietijoje licencijuoti operatoriai turi ruoštis didesnei konkurencijai dėl tokių nesąžiningų metodų. Jei nelegalūs partneriai pradės užgrobti Vokietijos švietimo ar sveikatos domenus, kova dėl aukščiausių paieškos sistemų reitingų taps dar sudėtingesnė. GGL užduotis yra nuolat įgyvendinti IP ir mokėjimo blokavimą, kad būtų įvykdytas GlüStV 2021 nukreipimo mandatas. Tik tvirta teisinė rinka gali užkirsti kelią žaidėjams patekti į tokius manipuliacinius pasiūlymus.