Kara Borsanın Ele Geçirilmesi: Yasa Dışı Kumar Siteleri Eski NHS Sitelerini Devralıyor

Kara borsanın kumar ortaklarının kullandığı taktikler yeni bir cüretkarlık seviyesine ulaştı. Birleşik Krallık'ta ortaklar, geçerli bir lisansı olmayan kumarhaneleri tanıtmak için artık kullanılmayan Ulusal Sağlık Servisi (NHS) web sitelerini ele geçirmeye başladı. Bu yöntem özellikle sinsi, çünkü kamu güvenini istismar ediyor: sağlık kaynakları arayan hastalar bunun yerine GamStop kendi kendine men etme sistemi gibi devlet koruma mekanizmalarını baypas etmenin yollarını açıkça ilan eden portallarla karşılaşıyor.

Bu planın önde gelen kurbanlarından biri my-therappy.co.uk sitesi. On yılı aşkın bir süre önce Northern Devon Healthcare NHS Trust'taki Nöro-rehabilitasyon Ekibi tarafından kurulan alan adı, felç iyileşmesine yardımcı olmak üzere tasarlanmış uygulamalar için bir inceleme platformu olarak hizmet veriyordu. Ancak bugün, ziyaretçiler tıbbi tavsiye yerine Birleşik Krallık Kumar Komisyonu lisansı olmayan sağlayıcıların agresif bir listesiyle karşılaşıyor. Bunu yaparak, ele geçirenler yıllar içinde inşa edilen alan adı otoritesini yasa dışı teklifleri arama motoru sonuçlarında üst sıralara çıkarmak için kullanıyor.

Sayılar ve gerçekler

İngiliz sağlık sistemini hedef alan siber saldırıların ölçeği devasa. NHS, 229 kuruluştan oluşan bir ağ aracılığıyla yaklaşık 68 milyon sakine bakım sağlıyor. Eski bilgi sayfalarının şimdi yasa dışı kumar için kötüye kullanılması buzdağının sadece görünen kısmı. Geçmişte, Kuzey Devon'un bir turizm bilgi sayfası, bir PlayStation haber portalı ve hatta Nigel Farage'ın Brexit Partisi'ne ait eski bir alan adı da dahil olmak üzere benzer kaçırma saldırılarının kurbanı olan başka yüksek profilli alan adları oldu.

Bu ele geçirilen sayfalardaki mesajlaşma neredeyse aynı, özellikle sorunlu kumarbazların zayıflıklarını hedef alıyor. Eski terapi sitesi şöyle diyor:

"Sessiz bir göç yaşanıyor. Birleşik Krallık'taki oyuncular GamStop'un pençesinden sıyrılıp Birleşik Krallık dışındaki kumarhanelerin kollarına kendilerini bırakıyorlar, burada kurallar kibar öneriler gibi geliyor. Para yatırma limitleri yok, istediğiniz sürece zaman aşımı yok ve döndürme sırasında ortadan kaybolmayan gösterişsiz bonuslar var."

Bu kural ihlallerinin açıkça teşvik edilmesi, düzenleyicilerin karşı karşıya olduğu önemli zorluğu vurguluyor. Birleşik Krallık'taki en büyük lisanslı operatörlerden biri olan Entain, zaten Birleşik Krallık Fikri Mülkiyet Ofisi'ne meydan okudu. Grup, lisanssız markaların, Birleşik Krallık'ta Kumar Komisyonu lisansı olmadan bahis sunmak yasa dışı olmasına rağmen kendilerine 'ticari meşruiyet' hissi veren İngiliz ticari markalarını talep etmelerine neden izin verildiğini sorguluyor.

Arka Plan

Alan korsanlığı, Google veya sosyal medya platformları tarafından kullanılan pazarlama filtrelerini aşmak için kara borsa tarafından etkili bir yöntemdir. NHS veya siyasi kuruluş web siteleri güvenilir olarak sınıflandırıldığından, güvenlik algoritmalarının bunları işaretleme olasılığı daha düşüktür. Dahası, NHS'in geçmişi siber suçlular için tekrarlanan bir hedef olduğunu göstermektedir. Geçen yıl Haziran ayında, Rus BlackCat grubu Barts Health NHS Trust'ı hackledi. Kısa bir süre sonra, INC Ransom grubu NHS Dumfries ve Galloway'den yaklaşık üç terabayt veri yayınladı. Kumar ortakları için kullanımdan kaldırılmış alanları korsanlamak, fidye yazılımından daha az teknik karmaşıklığa sahip olsa da, oyuncu koruması için de eşit derecede yıkıcıdır.

Alman oyuncular için neden önemli

Alman oyuncular için bu gelişme sert bir uyarı niteliğindedir. Yerel olarak, Curacao veya Malta'dan gelen yasadışı sağlayıcılar genellikle 2021 Devlet Kumar Anlaşması (GlüStV 2021) tarafından oluşturulan Alman düzenlemelerini atlamaya çalışırlar. Almanya'da lisanslı casinolar ayda 1.000 Euro'luk para yatırma limiti ve spin başına 1 Euro'luk bahis limitine sıkı sıkıya uymak zorundaysa, kara borsa siteleri genellikle tam da bu korumaların atlatılmasını reklamını yaparlar.

Bu tür sitelerin arama motoru optimizasyonu (SEO) manipülasyonu yoluyla Almanya'da görünürlük kazanabilmesi özellikle tehlikelidir. Bu nedenle oyuncular, bir sağlayıcının Länder Ortak Kumar Kurumu (GGL) resmi beyaz listesinde listelenip listelenmediğini her zaman doğrulamalıdır. LUGAS'a (eyaletler arası kumar denetim sistemi) ve OASIS'e bağlantı Almanya'da zorunludur. "Limit Yok" veya "LUGAS Yok" reklamı yapan sitelerde oynamak, kazançların genellikle ödenmediği ve oyuncu korumasının bulunmadığı yasal olarak korunmasız bir ortama girmek anlamına gelir. Yakın tarihli İngiltere vakası, bu aktörlerin sağlık portallarının manipülasyonu bile olsa hiçbir şeyden çekinmeyeceğini göstermektedir.

GGL lisanslı casinolar için ne anlama geliyor

Almanya'daki lisanslı operatörler, bu tür haksız yöntemlerle artan rekabete hazırlanmalıdır. Yasadışı ortaklar Alman eğitim veya sağlık alan adlarını korsanlamaya başlarsa, en iyi arama motoru sıralamaları için mücadele daha da zorlaşacaktır. GGL, GlüStV 2021'in yönlendirme görevini yerine getirmek için IP engelleme ve ödeme engelleme işlemlerini tutarlı bir şekilde uygulamakla görevlendirilmiştir. Yalnızca sağlam bir yasal pazar, oyuncuların bu tür manipülatif tekliflere kapılmasını engelleyebilir.