Črni trg prevzema oblast: Nezakoniti spletni kazinoji prevzemajo stare spletne strani NHS

Taktike, ki jih uporabljajo črnomarketskni spletni igralniški pridruženi programi, so dosegle novo raven drznosti. V Združenem kraljestvu so pridruženi programi začeli ugrabljati opuščena spletna mesta Nacionalne zdravstvene službe (NHS), da bi promovirali igralnice, ki delujejo brez veljavne licence. Ta metoda je še posebej zahrbtna, saj izkorišča javno zaupanje: bolniki, ki iščejo zdravstvene vire, namesto tega naletijo na portale, ki izrecno oglašujejo načine za obhod državnih zaščitnih mehanizmov, kot je sistem samodejne izključitve GamStop.

Vidna žrtev te sheme je spletno mesto my-therappy.co.uk. Domena, ki jo je prvotno ustanovil oddelek za nevronsko rehabilitacijo pri Northern Devon Healthcare NHS Trust pred več kot desetletjem, je služila kot platforma za pregled aplikacij, namenjenih pomoči pri okrevanju po možganski kapi. Danes pa obiskovalci ne najdejo zdravniških nasvetov, temveč agresiven seznam ponudnikov, ki nimajo licence Komisije za igre na srečo v Združenem kraljestvu. S tem ugrabitelji izkoristijo avtoriteto domene, zgrajeno skozi leta, da bi nezakonite ponudbe visoko uvrstili v rezultate iskalnikov.

Številke in dejstva

Obseg kibernetskih napadov na britanski zdravstveni sistem je ogromen. NHS zagotavlja oskrbo približno 68 milijonom prebivalcev preko mreže 229 trustov. Dejstvo, da se stare informativne strani zdaj zlorabljajo za nezakonite igre na srečo, je le vrh ledene gore. V preteklosti so bile podobnim ugrabitvenim napadom žrtve drugih odmevnih domen, vključno s turistično informacijsko stranjo za Severni Devon, novičarskim portalom PlayStation in celo nekdanjo domeno, ki je pripadala Nigel Farageovi stranki Brexit.

Sporočila na teh ugrabljenih straneh so skoraj identična in posebej ciljajo na ranljivosti hazarderjev s težavami. Nekdanje terapevtsko spletno mesto navaja:

"Dogaja se tihi eksodus. Britanski igralci zdrsnejo iz primeža GamStopa v objem ne-britanskih igralnic, kjer pravila bolj spominjajo na vljudne predloge. Ni omejitev pologov, ni časovnih omejitev, razen če jih želite, in bonusi brez olepševanja, ki se ne razblinijo sredi vrtenja."

Ta odprta promocija kršitev pravil poudarja znaten izziv za regulatorje. Entain, eden največjih licenciranih operaterjev v Združenem kraljestvu, je že izpodbijal Urad za intelektualno lastnino Združenega kraljestva. Skupina se sprašuje, zakaj je licenciranim blagovnim znamkam dovoljeno zahtevati britanske blagovne znamke, kar jim daje občutek 'komercialne zakonitosti', čeprav je nezakonito ponujati stave v Združenem kraljestvu brez licence Komisije za igre na srečo.

Ozadje

Prevzem domen je učinkovita metoda za črni trg, da obide oglaševalske filtre, ki jih uporabljajo Google ali platforme družbenih medijev. Ker so spletna mesta NHS ali političnih organizacij uvrščena med zaupanja vredna, varnostni algoritmi manj verjetno zaznajo te spletne strani. Poleg tega zgodovina NHS kaže, da je pogosta tarča kibernetskih kriminalcev. Junija lani je ruska skupina BlackCat vdrla v Barts Health NHS Trust. Kmalu zatem je skupina INC Ransom objavila približno tri terabajte podatkov NHS Dumfries in Galloway. Medtem ko je prevzem ugaslih domen za igralniške podružnice tehnično manj zapleten kot ransomware, je za zaščito igralcev enako uničujoč.

Zakaj je to pomembno za nemške igralce

Za nemške igralce je ta razvoj dogodkov svarilo. Lokalno poskušajo nezakoniti ponudniki iz Curacaa ali Malte pogosto obiti nemške predpise, vzpostavljene s strani Državne pogodbe o hazardnih igrah 2021 (GlüStV 2021). Medtem ko morajo igralnice z licenco v Nemčiji strogo upoštevati omejitev mesečnih vplačil v višini 1.000 evrov in omejitev vložkov v višini 1 evro na vrtenje, črni trg pogosto oglašuje obvladovanje teh zaščit.

Še posebej nevarno je, da bi takšna spletna mesta lahko pridobila vidnost v Nemčiji z manipulacijo optimizacije iskalnikov (SEO). Zato morajo igralci vedno preveriti, ali je ponudnik naveden na uradnem seznamu Združene uprave za hazardne igre dežel (GGL). Povezava z LUGAS (meddržavni sistem nadzora hazardnih iger) in OASIS je v Nemčiji obvezna. Igranje na spletnih mestih, ki oglašujejo »brez omejitev« ali »brez LUGAS«, pomeni vstop v pravno nezaščiteno okolje, kjer se dobitki pogosto ne izplačajo in ni nobene zaščite igralcev. Nedavni primer v Združenem kraljestvu kaže, da se ti akterji ne ustavijo pred ničemer, niti pred manipulacijo zdravstvenih portalov.

Kaj to pomeni za igralnice z licenco GGL

Licencirani operaterji v Nemčiji se morajo pripraviti na povečano konkurenco s takšnimi nepoštenimi metodami. Če bodo nezakonite podružnice začele prevzemati nemške izobraževalne ali zdravstvene domene, bo boj za najvišje uvrstitve v iskalnikih postal še težji. Naloga GGL je dosledno izvajati blokiranje IP-jev in blokiranje plačil, da bi izpolnila mandat usmerjanja GlüStV 2021. Le močan pravni trg lahko prepreči, da bi igralci nasedli takšnim manipulativnim ponudbam.