Zwarte Markt Kaapt Toe: Illegale Casino's Nemen Oude NHS-Websites Over

De tactieken die door gokaffiliaties op de zwarte markt worden toegepast, hebben een nieuw niveau van brutaliteit bereikt. In het Verenigd Koninkrijk zijn affiliaties begonnen met het kapen van niet meer bestaande websites van de National Health Service (NHS) om casino's te promoten die opereren zonder geldige licentie. Deze methode is bijzonder verraderlijk omdat het publiek vertrouwen uitbuit: patiënten die op zoek zijn naar gezondheidsbronnen, worden in plaats daarvan geconfronteerd met portalen die expliciet manieren adverteren om staatsbeschermingsmechanismen zoals het GamStop-zelfuitsluitingssysteem te omzeilen.

Een prominent slachtoffer van dit schema is de site my-therappy.co.uk. Oorspronkelijk meer dan tien jaar geleden opgericht door het Neuro-rehabilitation Team van Northern Devon Healthcare NHS Trust, diende het domein als een beoordelingsplatform voor apps die bedoeld zijn om het herstel na een beroerte te ondersteunen. Tegenwoordig vinden bezoekers echter geen medisch advies, maar eerder een agressieve lijst van aanbieders die een licentie van de UK Gambling Commission missen. Door dit te doen, gebruiken de kapers de domeinautoriteit die gedurende jaren is opgebouwd om illegale aanbiedingen hoog in de zoekmachineresultaten te laten ranken.

Cijfers en feiten

De schaal van cyberaanvallen gericht op het Britse gezondheidssysteem is enorm. De NHS biedt zorg aan ongeveer 68 miljoen inwoners via een netwerk van 229 trusts. Het feit dat oude informatiepagina's nu worden misbruikt voor illegale gokpraktijken, is slechts het topje van de ijsberg. In het verleden zijn andere spraakmakende domeinen het slachtoffer geworden van soortgelijke kapingsaanvallen, waaronder een toeristische informatiepagina voor North Devon, een PlayStation-nieuw sportaal, en zelfs een voormalig domein dat toebehoorde aan Nigel Farage's Brexit Party.

De boodschap op deze gekaapte pagina's is vrijwel identiek en richt zich specifiek op de kwetsbaarheden van probleemgokkers. De voormalige therapie-site stelt:

"Er vindt een stille uittocht plaats. Britse spelers glippen weg uit de greep van GamStop en in de armen van niet-Britse casino's, waar regels meer aanvoelen als beleefde suggesties. Er zijn geen limieten op stortingen, geen time-outs tenzij je ze wilt, en no-nonsense bonussen die niet verdwijnen halverwege een spin."

Deze openlijke promotie van het overtreden van regels onderstreept de aanzienlijke uitdaging waar regelgevers voor staan. Entain, een van de grootste gelicentieerde exploitanten in het VK, heeft al het UK Intellectual Property Office aangeklaagd. De groep vraagt zich af waarom niet-gelicentieerde merken Britse handelsmerken mogen claimen, wat hen een gevoel van 'commerciële legitimiteit' geeft, ondanks dat het illegaal is om weddenschappen aan te bieden in het VK zonder een licentie van de Gambling Commission.

Achtergrond

Domain hijacking is een effectieve methode voor de zwarte markt om marketingfilters van Google of socialemediaplatforms te omzeilen. Aangezien websites van de NHS of politieke organisaties als betrouwbaar worden geclassificeerd, zullen beveiligingsalgoritmen deze minder snel markeren. Bovendien laat de geschiedenis van de NHS zien dat het een terugkerend doelwit is voor cybercriminelen. In juni vorig jaar hackte de Russische groep BlackCat de Barts Health NHS Trust. Kort daarna publiceerde de groep INC Ransom ongeveer drie terabytes aan gegevens van NHS Dumfries and Galloway. Hoewel het kapen van niet meer gebruikte domeinen voor gokaffiliaties technisch minder complex is dan ransomware, is het even verwoestend voor de bescherming van spelers.

Waarom het ertoe doet voor Duitse spelers

Voor Duitse spelers dient deze ontwikkeling als een duidelijke waarschuwing. Lokaal proberen illegale aanbieders uit Curaçao of Malta regelmatig de Duitse regelgeving, vastgelegd in de Staatsverdrag inzake Kansspelen 2021 (GlüStV 2021), te omzeilen. Terwijl casino's met een vergunning in Duitsland zich strikt moeten houden aan een maandelijkse stortingslimiet van 1.000 euro en een inzetlimiet van 1 euro per draai, adverteren sites op de zwarte markt vaak met het omzeilen van juist deze beschermingen.

Het is bijzonder gevaarlijk dat dergelijke sites in Duitsland zichtbaarheid kunnen krijgen door manipulatie van zoekmachineoptimalisatie (SEO). Spelers moeten daarom altijd verifiëren of een aanbieder op de officiële whitelist van de Gezamenlijke Kansspelautoriteit van de deelstaten (GGL) staat. Verbinding met LUGAS (het interstatelijke toezichtsysteem voor kansspelen) en OASIS is verplicht in Duitsland. Spelen op sites die adverteren met "No Limit" of "No LUGAS" betekent het betreden van een wettelijk onbeschermde omgeving waar winsten vaak niet worden uitbetaald en er geen spelerbescherming bestaat. De recente Britse zaak toont aan dat deze actoren voor niets terugdeinzen, zelfs niet voor de manipulatie van gezondheidsportals.

Wat het betekent voor casino's met een GGL-vergunning

Gelicentieerde exploitanten in Duitsland moeten zich voorbereiden op toenemende concurrentie door dergelijke oneerlijke methoden. Als illegale affiliates Duitse onderwijs- of gezondheidsdomeinen gaan kapen, wordt de strijd om de hoogste zoekmachinerangschikkingen nog moeilijker. De GGL heeft de taak om consequent IP-blokkering en betalingsblokkering te implementeren om het channelingmandaat van de GlüStV 2021 te vervullen. Alleen een robuuste legale markt kan voorkomen dat spelers trappen in dergelijke manipulatieve aanbiedingen.