Piața Neagră Deturnată: Vechile Site-uri NHS, Acaparate de Cazinourile Ilegale

Tactica utilizată de afiliații de pe piața neagră a jocurilor de noroc a atins un nou nivel de îndrăzneală. În Regatul Unit, afiliații au început să deturneze site-uri web defuncte ale Serviciului Național de Sănătate (NHS) pentru a promova cazinouri care operează fără o licență valabilă. Această metodă este deosebit de insidioasă, deoarece exploatează încrederea publicului: pacienții care caută resurse pentru sănătate sunt întâmpinați, în schimb, cu portaluri care promovează explicit modalități de a ocoli mecanismele de protecție ale statului, cum ar fi sistemul de auto-excludere GamStop.

Un exemplu proeminent al acestei scheme este site-ul my-therappy.co.uk. Stabilit inițial acum peste zece ani de Echipa de Neuro-reabilitare de la Northern Devon Healthcare NHS Trust, domeniul a servit ca platformă de recenzii pentru aplicații concepute pentru a ajuta la recuperarea după accidentul vascular cerebral. Astăzi, însă, vizitatorii nu găsesc niciun sfat medical, ci mai degrabă o listă agresivă de furnizori care nu dețin o licență de la UK Gambling Commission. Făcând acest lucru, deturnatorii utilizează autoritatea domeniului construită pe parcursul anilor pentru a clasa ofertele ilegale pe primele locuri în rezultatele motoarelor de căutare.

Numere și fapte

Scara atacurilor cibernetice care vizează sistemul britanic de sănătate este masivă. NHS oferă îngrijire pentru aproximativ 68 de milioane de rezidenți printr-o rețea de 229 de trusturi. Faptul că vechile pagini de informații sunt acum utilizate în mod abuziv pentru jocuri de noroc ilegale este doar vârful aisbergului. În trecut, alte domenii de mare profil au căzut victime unor atacuri similare de deturnare, inclusiv o pagină de informații turistice pentru North Devon, un portal de știri PlayStation și chiar un fost domeniu aparținând Partidului Brexit al lui Nigel Farage.

Mesajele de pe aceste pagini deturnate sunt aproape identice, vizând în mod specific vulnerabilitățile jucătorilor problematici. Fostul site de terapie afirmă:

"Are loc un exod tăcut. Jucătorii din Marea Britanie scapă de sub influența GamStop și cad în brațele cazinourilor din afara Marii Britanii, unde regulile par mai mult sugestii politicoase. Nu există limite la depuneri, nu există pauze decât dacă le dorești, și bonusuri fără menajamente care nu dispar în mijlocul unei rotiri."

Această promovare explicită a nerespectării regulilor subliniază provocarea semnificativă cu care se confruntă autoritățile de reglementare. Entain, unul dintre cei mai mari operatori licențiați din Marea Britanie, a contestat deja UK Intellectual Property Office. Grupul întreabă de ce mărcile nelicențiate au permisiunea să revendice mărci comerciale britanice, ceea ce le conferă un sentiment de 'legitimitate comercială', chiar dacă este ilegal să oferi pariuri în Marea Britanie fără o licență de la Gambling Commission.

Context

Deturnarea domeniilor este o metodă eficientă pentru piața neagră de a ocoli filtrele de marketing utilizate de Google sau de platformele de social media. Deoarece site-urile NHS sau ale organizațiilor politice sunt clasificate ca fiind de încredere, algoritmii de securitate sunt mai puțin susceptibili să le marcheze. Mai mult, istoricul NHS arată că este o țintă recurentă pentru infractorii cibernetici. În iunie anul trecut, grupul rusesc BlackCat a spart Barts Health NHS Trust. La scurt timp după, grupul INC Ransom a publicat aproximativ trei terabyți de date de la NHS Dumfries și Galloway. Deși deturnarea domeniilor defuncte pentru afiliații de jocuri de noroc este mai puțin complexă din punct de vedere tehnic decât ransomware-ul, ea este la fel de devastatoare pentru protecția jucătorilor.

De ce contează pentru jucătorii germani

Pentru jucătorii germani, această evoluție servește drept un avertisment sever. Local, furnizorii ilegali din Curacao sau Malta încearcă frecvent să ocolească reglementările germane stabilite prin Tratatul de Stat privind Jocurile de Noroc 2021 (GlüStV 2021). În timp ce cazinourile licențiate în Germania trebuie să respecte cu strictețe o limită de depunere lunară de 1.000 de euro și o limită de miză de 1 euro pe rotire, site-urile de pe piața neagră fac adesea publicitate pentru ocolirea acestor protecții.

Este deosebit de periculos ca astfel de site-uri să poată câștiga vizibilitate în Germania prin manipularea optimizării pentru motoarele de căutare (SEO). Jucătorii ar trebui, prin urmare, să verifice întotdeauna dacă un furnizor este listat pe lista albă oficială a Autorității Comune pentru Jocuri de Noroc a Landurilor (GGL). Conectarea la LUGAS (sistemul inter-statal de supraveghere a jocurilor de noroc) și OASIS este obligatorie în Germania. Jocul pe site-uri care fac publicitate pentru „Fără Limite” sau „Fără LUGAS” înseamnă intrarea într-un mediu legal neprotejat, unde câștigurile nu sunt adesea plătite și nu există nicio protecție a jucătorilor. Cazul recent din Marea Britanie demonstrează că acești actori nu se dau în lături de nimic, nici măcar de manipularea portalurilor de sănătate.

Ce înseamnă pentru cazinourile licențiate de GGL

Operatorii licențiați din Germania trebuie să se pregătească pentru o concurență sporită prin astfel de metode neloiale. Dacă afiliații ilegali încep să deturneze domenii educaționale sau de sănătate germane, lupta pentru primele poziții în motoarele de căutare va deveni și mai dificilă. GGL are sarcina de a implementa în mod constant blocarea IP și blocarea plăților pentru a îndeplini mandatul de canalizare al GlüStV 2021. Doar o piață legală robustă poate împiedica jucătorii să cadă pradă unor oferte atât de manipulative.