Black Market Hijacking: Illegale Casinos kapern alte NHS-Webseiten

Die Taktiken der Hintermänner des illegalen Glücksspielmarktes erreichen eine neue Stufe der Dreistigkeit. In Großbritannien haben Affiliates damit begonnen, verwaiste Webseiten des National Health Service (NHS) zu kapern, um dort für Casinos ohne gültige Lizenz zu werben. Besonders perfide ist dabei der Missbrauch von Vertrauen: Patienten, die Hilfe suchen, landen auf Portalen, die explizit damit werben, staatliche Schutzmechanismen wie das Selbstausschlusssystem GamStop zu umgehen.

Ein prominentes Opfer dieser Masche ist die Seite my-therappy.co.uk. Ursprünglich wurde diese Domain vor mehr als zehn Jahren vom Neuro-rehabilitation Team des Northern Devon Healthcare NHS Trust ins Leben gerufen. Die Seite diente als Review-Plattform für Apps, die Schlaganfallpatienten bei der Genesung helfen sollten. Heute finden Besucher dort jedoch keine medizinischen Ratschläge mehr, sondern eine aggressive Auflistung von Anbietern, die keine Lizenz der UK Gambling Commission besitzen. Damit nutzen die Hintermänner die über Jahre aufgebaute Autorität der Domain bei Suchmaschinen aus, um illegale Angebote in den Suchergebnissen weit oben zu platzieren.

Zahlen und Fakten

Der Umfang der Cyberangriffe auf das britische Gesundheitssystem ist gewaltig. Der NHS betreut rund 68 Millionen Einwohner über ein Netzwerk von 229 Trusts. Dass nun sogar alte Informationsseiten für illegales Glücksspiel missbraucht werden, ist nur die Spitze des Eisbergs. In der Vergangenheit wurden bereits andere prominente Domains Ziel solcher Hijacking-Attacken. Dazu gehörten eine Informationsseite für Touristen in North Devon, ein Portal für PlayStation-Nachrichten und sogar eine ehemalige Domain der Brexit Party von Nigel Farage.

Die Botschaften auf diesen gekaperten Seiten sind fast identisch und zielen auf die Schwächen von Spielsüchtigen ab. Auf der ehemaligen Therapie-Seite heißt es wörtlich:

„Es findet ein stiller Exodus statt. Britische Spieler entgleiten dem Griff von GamStop und flüchten in die Arme von Nicht-UK-Casinos, wo Regeln eher wie höfliche Vorschläge wirken. Es gibt keine Einzahlungslimits, keine Time-Outs, außer man wünscht sie, und schnörkellose Boni, die nicht mitten im Spin verschwinden."

Diese offene Bewerbung von Regelverstößen unterstreicht die Herausforderung für die Regulierungsbehörden. Der Anbieter Entain, einer der größten lizenzierten Betreiber im Vereinigten Königreich, hat bereits das britische Intellectual Property Office eingeschaltet. Das Unternehmen hinterfragt, warum es illegalen Marken erlaubt ist, britische Markenzeichen zu beanspruchen, was ihnen eine künstliche „kommerzielle Legitimität" verleiht.

Hintergrund

Das sogenannte Domain-Hijacking ist eine effektive Methode für den Schwarzmarkt, um Marketing-Filter von Google oder sozialen Medien zu umgehen. Da Webseiten des NHS oder bekannter politischer Organisationen als vertrauenswürdig eingestuft werden, schlagen Sicherheitsalgorithmen seltener Alarm. Gleichzeitig zeigt die Geschichte des NHS, dass das System ein dauerhaftes Ziel für Cyberkriminelle ist. Im Juni des vergangenen Jahres stahl die russische Gruppe BlackCat Daten des Barts Health NHS Trust. Kurze Zeit später veröffentlichte die Gruppe INC Ransom rund drei Terabyte an Daten des NHS Dumfries and Galloway. Die Kaperung verwaister Domains für Glücksspiel-Affiliates ist zwar weniger technisch komplex als ein Ransomware-Angriff, aber für den Spielerschutz ebenso verheerend.

Was heißt das für deutsche Spieler?

Für deutsche Spieler ist diese Entwicklung eine Warnung. Auch hierzulande versuchen illegale Anbieter aus Curacao oder Malta, deutsche Regularien wie den Glücksspielstaatsvertrag 2021 (GlüStV 2021) zu umgehen. Während in Deutschland lizenzierte Casinos streng an das Einzahlungslimit von 1.000 Euro pro Monat und das Einsatzlimit von 1 Euro pro Spin gebunden sind, werben Schwarzmarkt-Seiten oft mit der Umgehung dieser Schutzmaßnahmen.

Besonders gefährlich ist, dass solche Seiten auch in Deutschland durch Suchmaschinen-Manipulation (SEO) in die Sichtbarkeit rücken könnten. Spieler sollten daher immer prüfen, ob ein Anbieter auf der offiziellen Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL) steht. Die Anbindung an LUGAS (Länderübergreifendes Glücksspielsperrsystem) und OASIS ist in Deutschland Pflicht. Wer auf Seiten spielt, die mit „No Limit" oder „Ohne LUGAS" werben, begibt sich in ein rechtlich ungesichertes Umfeld, in dem Gewinne oft nicht ausgezahlt werden und kein Spielerschutz existiert. Der aktuelle Fall aus England zeigt, dass die Hintermänner vor nichts zurückschrecken, nicht einmal vor der Manipulation von Gesundheitsportalen.

Was das für GGL-Casinos heißt

Lizenzierte Betreiber in Deutschland müssen sich auf einen verstärkten Wettbewerb durch solche unlauteren Methoden einstellen. Wenn illegale Affiliates beginnen, deutsche Bildungs- oder Gesundheitsdomains zu kapern, wird der Kampf um die ersten Plätze in den Suchergebnissen noch schwieriger. Die GGL steht hier in der Pflicht, IP-Blocking und Payment-Blocking konsequent umzusetzen, um den Kanalisierungsauftrag des GlüStV 2021 zu erfüllen. Nur ein starker legaler Markt kann verhindern, dass Spieler auf solche manipulativen Angebote hereinfallen.