Čierny trh s únosmi: Nelegálne kasína preberajú staré webové stránky NHS

Taktiky, ktoré používajú affiliate marketingoví podvodníci na čiernom trhu, dosiahli novú úroveň drzejosti. V Spojenom kráľovstve začali pridružené spoločnosti unášať nefunkčné webové stránky Národnej zdravotnej služby (NHS), aby propagovali kasína prevádzkované bez platnej licencie. Táto metóda je obzvlášť zákerná, pretože zneužíva dôveru verejnosti: pacienti hľadajúci zdravotné zdroje sa namiesto toho stretnú s portálmi, ktoré explicitne inzerujú spôsoby, ako obísť štátne ochranné mechanizmy, ako je systém GamStop pre seba-vylúčenie.

Významnou obeťou tejto schémy je webová stránka my-therappy.co.uk. Pôvodne bola založená pred viac ako desiatimi rokmi rehabilitačným tímom pre pacientov s neurologickými poruchami v Northern Devon Healthcare NHS Trust a doména slúžila ako platforma na hodnotenie aplikácií určených na pomoc pri zotavovaní sa po mŕtvici. Dnes však návštevníci nenájdu žiadne lekárske rady, ale skôr agresívny zoznam poskytovateľov, ktorým chýba licencia britskej Komisie pre hazardné hry (UK Gambling Commission). Týmto spôsobom únoscovia využívajú autoritu domény, ktorú si vybudovali roky, na vysoké hodnotenie nelegálnych ponúk vo výsledkoch vyhľadávačov.

Čísla a fakty

Rozsah kybernetických útokov zameraných na britský zdravotný systém je masívny. NHS poskytuje starostlivosť približne 68 miliónom obyvateľov prostredníctvom siete 229 trustov. Skutočnosť, že staré informačné stránky sú teraz zneužívané na nelegálne hazardné hry, je len špičkou ľadovca. V minulosti sa podobných únosov dopustili iné vysoko profilované domény, vrátane spravodajskej stránky o turistike pre North Devon, spravodajského portálu PlayStation a dokonca aj bývalej domény patriacej Brexit Party Nigela Faragea.

Správy na týchto unesených stránkach sú takmer identické a špecificky zamerané na zraniteľnosti problémových hráčov. Bývalá stránka o terapii uvádza:

"Prebieha tichý exodus. Hráči z Veľkej Británie unikajú z pazúrov GamStopu do náručia kasín mimo Veľkej Británie, kde pravidlá pôsobia skôr ako zdvorilé návrhy. Neexistujú žiadne limity na vklady, žiadne časové obmedzenia, pokiaľ ich nechcete, a žiadne bonusy bez zbytočných rečí, ktoré nezmiznú v polovici točenia."

Táto otvorená propagácia porušovania pravidiel podčiarkuje významnú výzvu, ktorej čelia regulátori. Entain, jeden z najväčších licencovaných prevádzkovateľov vo Veľkej Británii, už napadol Úrad pre duševné vlastníctvo Spojeného kráľovstva (UK Intellectual Property Office). Skupina spochybňuje, prečo sú nelicencované značky oprávnené používať britské ochranné známky, čo im dodáva pocit 'obchodnej legitimity', aj keď je nezákonné ponúkať stávkovanie vo Veľkej Británii bez licencie Komisie pre hazardné hry.

Pozadie

Unos domén je účinnou metódou pre čierny trh, ako obísť marketingové filtre používané spoločnosťou Google alebo platformami sociálnych médií. Keďže webové stránky NHS alebo politických organizácií sú klasifikované ako dôveryhodné, bezpečnostné algoritmy ich menej pravdepodobne označia. Navyše história NHS ukazuje, že je opakovaným cieľom kybernetických zločincov. V júni minulého roka ruská skupina BlackCat napadla Barts Health NHS Trust. Krátko potom skupina INC Ransom zverejnila približne tri terabajty údajov z NHS Dumfries and Galloway. Hoci únosy neaktívnych domén pre gambling affiliate programy sú technicky menej zložité ako ransomware, sú rovnako deštruktívne pre ochranu hráčov.

Prečo je to dôležité pre nemeckých hráčov

Pre nemeckých hráčov je tento vývoj varovaním. Lokálne sa nelegálni poskytovatelia z Curacaa alebo Malty často pokúšajú obísť nemecké predpisy stanovené Štátnou zmluvou o hazardných hrách 2021 (GlüStV 2021). Zatiaľ čo kasína s licenciou v Nemecku musia prísne dodržiavať limit vkladu 1 000 eur mesačne a limit stávky 1 euro na zatočenie, stránky čierneho trhu často inzerujú obchádzanie týchto ochranných opatrení.

Je obzvlášť nebezpečné, že takéto stránky by mohli získať viditeľnosť v Nemecku prostredníctvom manipulácie s vyhľadávačmi (SEO). Hráči by preto mali vždy overiť, či je poskytovateľ uvedený na oficiálnom zozname Spoločného úradu pre hazardné hry Spolkových krajín (GGL). Pripojenie k LUGAS (medzištátny systém dohľadu nad hazardnými hrami) a OASIS je v Nemecku povinné. Hranie na stránkach inzerujúcich „No Limit“ alebo „No LUGAS“ znamená vstup do právne nechráneného prostredia, kde sa výhry často nevyplácajú a neexistuje žiadna ochrana hráčov. Nedávny prípad z Veľkej Británie ukazuje, že títo aktéri sa nezastavia pred ničím, dokonca ani pred manipuláciou so zdravotníckymi portálmi.

Čo to znamená pre kasína s licenciou GGL

Licencovaní prevádzkovatelia v Nemecku sa musia pripraviť na zvýšenú konkurenciu prostredníctvom takýchto nekalých metód. Ak nelegálni affiliate partneri začnú unášať nemecké vzdelávacie alebo zdravotnícke domény, boj o popredné pozície vo vyhľadávačoch sa ešte zintenzívni. GGL má za úlohu dôsledne implementovať blokovanie IP adries a blokovanie platieb, aby splnil mandát smerovania GlüStV 2021. Iba silný legálny trh môže zabrániť hráčom, aby naleteli takýmto manipulatívnym ponukám.