Черный рынок захватывает: нелегальные казино занимают старые сайты NHS

Уровень наглости у аффилиатов черного рынка азартных игр достиг новых высот. В Великобритании аффилиаты начали захватывать старые, недействующие веб-сайты Национальной службы здравоохранения (NHS) для продвижения казино, работающих без действующей лицензии. Этот метод особенно коварен, поскольку он использует общественное доверие: пациенты, ищущие медицинскую информацию, вместо этого сталкиваются с порталами, открыто рекламирующими способы обойти государственные механизмы защиты, такие как система самоисключения GamStop.

Ярким примером злоупотребления является сайт my-therappy.co.uk. Изначально созданный более десяти лет назад командой нейрореабилитации Северного Девонского медицинского центра NHS Trust, домен служил платформой для обзора приложений, предназначенных для помощи в восстановлении после инсульта. Сегодня, однако, посетители не находят медицинских советов, а лишь агрессивный список провайдеров, не имеющих лицензии Комиссии по азартным играм Великобритании. Таким образом, злоумышленники используют авторитет домена, накопленный годами, чтобы поднять нелегальные предложения в результатах поисковых систем.

Цифры и факты

Масштабы кибератак на британскую систему здравоохранения огромны. NHS обеспечивает уход примерно за 68 миллионами жителей через сеть из 229 трастов. Тот факт, что старые информационные страницы теперь используются для незаконных азартных игр, — это лишь верхушка айсберга. В прошлом другие громкие домены становились жертвами подобных атак, включая информационную страницу для туристов Северного Девона, новостной портал PlayStation и даже бывший домен, принадлежавший Партии Брексит Найджела Фараджа.

Сообщения на этих захваченных страницах почти идентичны и специально нацелены на уязвимости игроков, страдающих от игровой зависимости. Бывший сайт терапевтической поддержки гласит:

«Происходит тихий исход. Игроки из Великобритании ускользают из-под контроля GamStop и попадают в объятия казино за пределами Великобритании, где правила больше похожи на вежливые предложения. Нет никаких лимитов на депозиты, никаких перерывов, если вы их не хотите, и никаких нелепых бонусов, которые не исчезают в середине вращения».

Эта открытая пропаганда нарушения правил подчеркивает значительные трудности, с которыми сталкиваются регуляторы. Entain, один из крупнейших лицензированных операторов в Великобритании, уже оспорил Управление интеллектуальной собственности Великобритании. Группа задается вопросом, почему нелицензированным брендам разрешается претендовать на британские товарные знаки, что придает им «коммерческую легитимность», несмотря на незаконность предложения ставок в Великобритании без лицензии Комиссии по азартным играм.

Предыстория

Угон доменов — это эффективный метод для черного рынка, позволяющий обойти маркетинговые фильтры, используемые Google или платформами социальных сетей. Поскольку веб-сайты NHS или политических организаций классифицируются как заслуживающие доверия, алгоритмы безопасности с меньшей вероятностью их пометят. Кроме того, история NHS показывает, что он является постоянной мишенью для киберпреступников. В июне прошлого года российская группа BlackCat взломала Barts Health NHS Trust. Вскоре после этого группа INC Ransom опубликовала примерно три терабайта данных из NHS Dumfries and Galloway. Хотя угон недействующих доменов для аффилированных лиц, занимающихся азартными играми, технически менее сложен, чем программы-вымогатели, он столь же разрушителен для защиты игроков.

Почему это важно для немецких игроков

Для немецких игроков это развитие событий служит суровым предупреждением. На местном уровне нелегальные провайдеры из Кюрасао или Мальты часто пытаются обойти немецкие правила, установленные Государственным договором об азартных играх 2021 года (GlüStV 2021). В то время как казино, лицензированные в Германии, должны строго соблюдать лимит депозита в 1000 евро в месяц и лимит ставки в 1 евро за спин, сайты черного рынка часто рекламируют обход этих самых защит.

Особенно опасно, что такие сайты могут получить известность в Германии благодаря манипулированию поисковой оптимизацией (SEO). Поэтому игроки должны всегда проверять, указан ли провайдер в официальном белом списке Объединенного управления по азартным играм земель (GGL). В Германии обязательны подключение к LUGAS (межгосударственной системе надзора за азартными играми) и OASIS. Игра на сайтах, рекламирующих «без лимитов» или «без LUGAS», означает выход в юридически незащищенную среду, где выигрыши часто не выплачиваются и не существует никакой защиты игроков. Недавний случай в Великобритании демонстрирует, что эти акторы не остановятся ни перед чем, даже перед манипуляцией медицинскими порталами.

Что это значит для казино, лицензированных GGL

Лицензированные операторы в Германии должны готовиться к усилению конкуренции с помощью таких нечестных методов. Если нелегальные аффилиаты начнут угонять немецкие образовательные или медицинские домены, борьба за лучшие позиции в поисковой выдаче станет еще сложнее. GGL поручено последовательно внедрять блокировку IP-адресов и блокировку платежей для выполнения мандата по каналу GlüStV 2021. Только сильный легальный рынок может предотвратить попадание игроков в такие манипулятивные предложения.