Svartmarknaden tar över: Illegala casinon kapar gamla NHS-webbplatser

Metoderna som används av affiliate-aktörer på svarta marknaden har nått en ny nivå av fräckhet. I Storbritannien har affiliate-aktörer börjat kapa nedlagda webbplatser för National Health Service (NHS) för att marknadsföra casinon som verkar utan giltig licens. Denna metod är särskilt lömsk eftersom den utnyttjar allmänhetens förtroende: patienter som söker hälsoinformation möts istället av portaler som uttryckligen annonserar sätt att kringgå statliga skyddsmekanismer som GamStop-systemet för självavstängning.

Ett framstående offer för denna plan är webbplatsen my-therappy.co.uk. Ursprungligen etablerad för över tio år sedan av Neuro-rehabilitation Team vid Northern Devon Healthcare NHS Trust, fungerade domänen som en granskningsplattform för appar utformade för att hjälpa till vid strokeåterhämtning. Idag hittar besökare dock ingen medicinsk rådgivning utan snarare en aggressiv lista över leverantörer som saknar en UK Gambling Commission-licens. Genom att göra detta använder kaparna den domänauktoritet som byggts upp under åratal för att ranka illegala erbjudanden högt i sökresultaten.

Siffror och fakta

Omfattningen av cyberattacker som riktas mot det brittiska hälsovårdssystemet är massiv. NHS tillhandahåller vård för cirka 68 miljoner invånare genom ett nätverk av 229 truster. Att gamla informationssidor nu missbrukas för illegal spelverksamhet är bara toppen av isberget. Tidigare har andra högprofilerade domäner fallit offer för liknande kapningsattacker, inklusive en turistinformationssida för North Devon, en PlayStation-nyhetsportal och till och med en tidigare domän som tillhörde Nigel Farages Brexit Party.

Meddelandena på dessa kapade sidor är nästan identiska och riktar sig specifikt mot sårbarheterna hos spelmissbrukare. Den tidigare terapisajten anger:

"Det pågår en tyst flykt. Brittiska spelare glider förbi GamStops grepp och i armarna på icke-brittiska casinon, där regler känns mer som artiga förslag. Det finns inga gränser för insättningar, inga tidsavbrott om du inte vill ha det, och inga krångliga bonusar som inte försvinner mitt i ett snurr."

Denna öppna marknadsföring av regelbrott understryker den betydande utmaning som tillsynsmyndigheterna står inför. Entain, en av de största licensierade operatörerna i Storbritannien, har redan utmanat UK Intellectual Property Office. Gruppen ifrågasätter varför olicensierade varumärken tillåts hävda brittiska varumärken, vilket ger dem en känsla av "kommersiell legitimitet" trots att det är olagligt att erbjuda vadslagning i Storbritannien utan en Gambling Commission-licens.

Bakgrund

Domänkapning är en effektiv metod för den svarta marknaden att kringgå marknadsföringsfilter som används av Google eller sociala medieplattformar. Eftersom webbplatser för NHS eller politiska organisationer klassificeras som pålitliga, är säkerhetsalgoritmer mindre benägna att flagga dem. Dessutom visar NHS historia att det är ett återkommande mål för cyberbrottslingar. I juni förra året hackade den ryska gruppen BlackCat Barts Health NHS Trust. Strax därefter publicerade gruppen INC Ransom ungefär tre terabyte data från NHS Dumfries and Galloway. Medan kapning av nedlagda domäner för spelannonsörer är mindre tekniskt komplex än ransomware, är det lika förödande för spelarskyddet.

Varför det är viktigt för tyska spelare

För tyska spelare fungerar denna utveckling som en skarp varning. Lokalt försöker illegala leverantörer från Curacao eller Malta ofta kringgå tyska regleringar som fastställts genom State Treaty on Gambling 2021 (GlüStV 2021). Medan kasinon som är licensierade i Tyskland måste strikt följa en månadsinsättningsgräns på 1 000 euro och en insatsgräns på 1 euro per snurr, annonserar svarta marknadsplatser ofta kringgåendet av just dessa skydd.

Det är särskilt farligt att sådana webbplatser kan få synlighet i Tyskland genom manipulation av sökmotoroptimering (SEO). Spelare bör därför alltid verifiera om en leverantör finns med på den officiella vitlistan från Joint Gambling Authority of the Laender (GGL). Anslutning till LUGAS (det tvärstatliga systemet för spelövervakning) och OASIS är obligatoriskt i Tyskland. Att spela på webbplatser som annonserar "No Limit" eller "No LUGAS" innebär att man går in i en juridiskt oskyddad miljö där vinster ofta inte betalas ut och inget spelarskydd existerar. Det nyligen inträffade brittiska fallet visar att dessa aktörer inte skyr några medel, inte ens manipulation av hälsoportaler.

Vad det innebär för GGL-licensierade kasinon

Licensierade operatörer i Tyskland måste förbereda sig för ökad konkurrens genom sådana orättvisa metoder. Om illegala annonsörer börjar kapa tyska utbildnings- eller hälsodomäner kommer kampen om topprankningar i sökmotorer att bli ännu svårare. GGL har till uppgift att konsekvent implementera IP-blockering och betalningsblockering för att uppfylla kanaliseringsmandatet för GlüStV 2021. Endast en robust laglig marknad kan förhindra att spelare faller för sådana manipulativa erbjudanden.