Svartemarkedskapring: Ulovlige kasinoer overtar gamle nettsteder for helsetjenester

Taktikkene som brukes av gambling-affiliater på svartebørsen har nådd et nytt nivå av frekkhet. I Storbritannia har affiliater begynt å kapre nedlagte nettsteder for National Health Service (NHS) for å promotere kasinoer som opererer uten gyldig lisens. Denne metoden er spesielt lumsk da den utnytter offentlig tillit: pasienter som søker helseressurser, møtes i stedet med portaler som eksplisitt annonserer måter å omgå statlige beskyttelsesmekanismer som GamStop-selvutestengelsessystemet.

Et fremtredende offer for denne ordningen er nettstedet my-therappy.co.uk. Opprinnelig etablert for over ti år siden av Neuro-rehabilitation Team ved Northern Devon Healthcare NHS Trust, fungerte domenet som en plattform for gjennomgang av apper designet for å hjelpe med slagrehabilitering. I dag finner besøkende imidlertid ingen medisinske råd, men snarere en aggressiv liste over tilbydere som mangler en UK Gambling Commission-lisens. Ved å gjøre dette utnytter kaprerne domeneautoriteten som er bygget opp over år for å rangere ulovlige tilbud høyt i søkemotorresultater.

Tall og fakta

Omfanget av cyberangrep rettet mot det britiske helsesystemet er massivt. NHS gir omsorg for omtrent 68 millioner innbyggere gjennom et nettverk av 229 truster. At gamle informasjonssider nå blir misbrukt for ulovlig gambling, er bare toppen av isfjellet. Tidligere har andre profilerte domener falt offer for lignende kapringsangrep, inkludert en turistinformasjonsside for North Devon, en PlayStation-nyhetsportal, og til og med et tidligere domene som tilhørte Nigel Farages Brexit Party.

Budskapet på disse kaprede sidene er nesten identisk, og retter seg spesifikt mot sårbarhetene til spillavhengige. Den tidligere terapisiden sier:

"Det pågår en stille eksodus. Britiske spillere slipper unna GamStops grep og havner i armene på kasinoer utenfor Storbritannia, der regler føles mer som høflige forslag. Det er ingen grenser for innskudd, ingen tidsavbrudd med mindre du ønsker det, og bonuser uten tull som ikke forsvinner midt i et spinn."

Denne åpne promoteringen av regelbrudd understreker den betydelige utfordringen regulatorer står overfor. Entain, en av de største lisensierte operatørene i Storbritannia, har allerede utfordret UK Intellectual Property Office. Gruppen stiller spørsmål ved hvorfor ulisensierte merkevarer får lov til å kreve britiske varemerker, noe som gir dem en følelse av "kommersiell legitimitet" til tross for at det er ulovlig å tilby betting i Storbritannia uten en Gambling Commission-lisens.

Bakgrunn

Domenehijacking er en effektiv metode for det svarte markedet for å omgå markedsføringsfiltre som brukes av Google eller sosiale medieplattformer. Siden nettsteder til NHS eller politiske organisasjoner klassifiseres som pålitelige, er sikkerhetsalgoritmer mindre sannsynlige å flagge dem. Videre viser NHS' historie at det er et gjentakende mål for data kriminelle. I juni i fjor hacket den russiske gruppen BlackCat Barts Health NHS Trust. Kort tid etter publiserte gruppen INC Ransom omtrent tre terabyte med data fra NHS Dumfries and Galloway. Selv om det er mindre teknisk komplisert enn løsepengevirus å kapre nedlagte domener for gamblingtilknyttede selskaper, er det like ødeleggende for spillersikkerheten.

Hvorfor det er viktig for tyske spillere

For tyske spillere tjener denne utviklingen som en sterk advarsel. Lokalt forsøker ulovlige tilbydere fra Curacao eller Malta ofte å omgå tyske forskrifter etablert av statsavtalen om pengespill 2021 (GlüStV 2021). Mens kasinoer med lisens i Tyskland må overholde en månedlig innskuddsgrense på 1 000 euro og en innsatsgrense på 1 euro per spinn, annonserer nettsteder på det svarte markedet ofte omgåelse av nettopp disse beskyttelsene.

Det er spesielt farlig at slike nettsteder kan få synlighet i Tyskland gjennom manipulasjon av søkemotoroptimalisering (SEO). Spillere bør derfor alltid verifisere om en tilbyder er oppført på den offisielle hvitelisten til Joint Gambling Authority of the Laender (GGL). Tilkobling til LUGAS (det tverrstatslige tilsynssystemet for pengespill) og OASIS er obligatorisk i Tyskland. Å spille på nettsteder som annonserer "No Limit" eller "No LUGAS" betyr å gå inn i et juridisk ubeskyttet miljø der gevinster ofte ikke utbetales og ingen spillersikkerhet eksisterer. Den nylige britiske saken viser at disse aktørene stopper for ingenting, ikke engang manipulasjon av helseportaler.

Hva det betyr for GGL-lisensierte kasinoer

Lisensierte operatører i Tyskland må forberede seg på økt konkurranse gjennom slike urettferdige metoder. Hvis ulovlige tilknyttede selskaper begynner å kapre tyske utdannings- eller helsedomenener, vil kampen om topprangeringene i søkemotorene bli enda vanskeligere. GGL har som oppgave å konsekvent implementere IP-blokkering og betalingsblokkering for å oppfylle kanaliseringsmandatet til GlüStV 2021. Bare et robust lovlig marked kan forhindre spillere i å falle for slike manipulative tilbud.