Czarny rynek przejmuje kontrolę: Nielegalne kasyna przejmują stare strony NHS

Taktyki stosowane przez podmioty promujące hazard na czarnym rynku osiągnęły nowy poziom bezczelności. W Wielkiej Brytanii podmioty te zaczęły przejmować wygasłe strony internetowe Narodowej Służby Zdrowia (NHS), aby promować kasyna działające bez ważnej licencji. Ta metoda jest szczególnie podstępna, ponieważ wykorzystuje zaufanie publiczne: pacjenci szukający zasobów medycznych napotykają zamiast tego portale wyraźnie reklamujące sposoby obchodzenia państwowych mechanizmów ochrony, takich jak system samowykluczenia GamStop.

Wyraźną ofiarą tego schematu jest strona my-therappy.co.uk. Pierwotnie założona ponad dziesięć lat temu przez Zespół ds. Rehabilitacji Neurologicznej w Northern Devon Healthcare NHS Trust, domena służyła jako platforma recenzji aplikacji wspomagających powrót do zdrowia po udarze. Dziś jednak odwiedzający nie znajdą tam żadnych porad medycznych, a raczej agresywną listę dostawców pozbawionych licencji brytyjskiej Komisji ds. Hazardu (UK Gambling Commission). W ten sposób porywacze wykorzystują autorytet domeny budowany przez lata, aby nielegalne oferty zajmowały wysokie pozycje w wynikach wyszukiwania.

Liczby i fakty

Skala cyberataków wymierzonych w brytyjski system opieki zdrowotnej jest ogromna. NHS zapewnia opiekę około 68 milionom mieszkańców poprzez sieć 229 trustów. Fakt, że stare strony informacyjne są obecnie wykorzystywane do nielegalnego hazardu, to tylko wierzchołek góry lodowej. W przeszłości inne głośne domeny padły ofiarą podobnych ataków przejęcia, w tym strona informacji turystycznej dla North Devon, portal informacyjny PlayStation, a nawet dawna domena należąca do Partii Brexitu Nigela Farage'a.

Komunikaty na tych przejętych stronach są prawie identyczne, skierowane specjalnie do słabości osób z problemami hazardowymi. Dawna strona terapeutyczna stwierdza:

"Następuje cicha ucieczka. Brytyjscy gracze wymykają się spod wpływu GamStop i trafiają w ramiona zagranicznych kasyn, gdzie zasady bardziej przypominają uprzejme sugestie. Nie ma limitów depozytów, nie ma przerw na odpoczynek, chyba że ich chcesz, i są bezpośrednie bonusy, które nie znikają w połowie obrotu."

Ta jawna promocja łamania zasad podkreśla znaczące wyzwanie stojące przed regulatorami. Entain, jeden z największych licencjonowanych operatorów w Wielkiej Brytanii, już złożył skargę do brytyjskiego Urzędu Własności Intelektualnej (UK Intellectual Property Office). Grupa kwestionuje, dlaczego nielicencjonowanym markom wolno używać brytyjskich znaków towarowych, co daje im poczucie 'legitymizacji komercyjnej', mimo że oferowanie zakładów w Wielkiej Brytanii bez licencji Komisji ds. Hazardu jest nielegalne.

Kontekst

Przejęcie domen to skuteczna metoda dla czarnego rynku, aby ominąć filtry marketingowe stosowane przez Google lub platformy mediów społecznościowych. Ponieważ strony internetowe NHS lub organizacji politycznych są klasyfikowane jako godne zaufania, algorytmy bezpieczeństwa rzadziej je oznaczają. Co więcej, historia NHS pokazuje, że jest to powtarzający się cel cyberprzestępców. W czerwcu ubiegłego roku rosyjska grupa BlackCat zhakowała Barts Health NHS Trust. Wkrótce potem grupa INC Ransom opublikowała około trzech terabajtów danych z NHS Dumfries and Galloway. Chociaż przejmowanie wygasłych domen przez partnerów hazardowych jest mniej skomplikowane technicznie niż ransomware, jest równie niszczące dla ochrony graczy.

Dlaczego to ważne dla niemieckich graczy

Dla niemieckich graczy ten rozwój sytuacji jest surowym ostrzeżeniem. Lokalnie nielegalni dostawcy z Curacao lub Malty często próbują omijać niemieckie przepisy ustanowione przez Państwową Umowę o Grach Hazardowych 2021 (GlüStV 2021). Podczas gdy kasyna licencjonowane w Niemczech muszą ściśle przestrzegać limitu depozytów w wysokości 1000 euro miesięcznie i limitu zakładów w wysokości 1 euro na obrót, strony czarnego rynku często reklamują obejście tych właśnie zabezpieczeń.

Szczególnie niebezpieczne jest to, że takie strony mogłyby zyskać widoczność w Niemczech dzięki manipulacji optymalizacją pod kątem wyszukiwarek (SEO). Gracze powinni zatem zawsze sprawdzać, czy dostawca znajduje się na oficjalnej białej liście Wspólnego Urzędu ds. Hazardu Krajów Związkowych (GGL). Połączenie z LUGAS (międzykrajowym systemem nadzoru nad grami hazardowymi) i OASIS jest w Niemczech obowiązkowe. Granie na stronach reklamujących „Bez Limitów” lub „Bez LUGAS” oznacza wejście w środowisko prawnie niechronione, gdzie wygrane często nie są wypłacane i nie istnieje żadna ochrona gracza. Niedawny przypadek z Wielkiej Brytanii pokazuje, że ci aktorzy nie cofną się przed niczym, nawet przed manipulacją portalami zdrowotnymi.

Co to oznacza dla kasyn z licencją GGL

Licencjonowani operatorzy w Niemczech muszą przygotować się na zwiększoną konkurencję za pomocą takich nieuczciwych metod. Jeśli nielegalni partnerzy zaczną przejmować niemieckie domeny edukacyjne lub zdrowotne, walka o najwyższe pozycje w wyszukiwarkach stanie się jeszcze trudniejsza. GGL ma za zadanie konsekwentne wdrażanie blokowania adresów IP i blokowania płatności w celu wypełnienia mandatu kanałowego GlüStV 2021. Tylko silny rynek legalny może zapobiec wpadaniu graczy w takie manipulacyjne oferty.