Чорний ринок захоплює: нелегальні казино окупують старі веб-сайти NHS

Тактика, яку використовують афіліати чорного ринку азартних ігор, досягла нового рівня зухвалості. У Сполученому Королівстві афіліати почали перехоплювати застарілі веб-сайти Національної служби охорони здоров'я (NHS), щоб рекламувати казино, що працюють без дійсної ліцензії. Цей метод є особливо підступним, оскільки він використовує суспільну довіру: пацієнти, які шукають медичні ресурси, натомість натрапляють на портали, які відкрито рекламують способи обійти державні захисні механізми, такі як система самовиключення GamStop.

Видатним жертвою цієї схеми є сайт my-therappy.co.uk. Спочатку створений понад десять років тому Командою з нейрореабілітації Трасту охорони здоров’я Northern Devon Healthcare NHS, домен слугував платформою для огляду додатків, призначених для допомоги у відновленні після інсульту. Сьогодні, однак, відвідувачі не знаходять медичних порад, а радше агресивний список провайдерів, які не мають ліцензії Комісії з азартних ігор Великої Британії. Роблячи це, викрадачі використовують авторитет домену, накопичений роками, щоб підняти нелегальні пропозиції високо в результатах пошукових систем.

Цифри та факти

Масштаб кібератак на британську систему охорони здоров'я є величезним. NHS надає допомогу приблизно 68 мільйонам мешканців через мережу з 229 трастів. Той факт, що старі інформаційні сторінки тепер використовуються для незаконних азартних ігор, є лише верхівкою айсберга. У минулому подібних атак перехоплення зазнавали інші відомі домени, зокрема туристична інформаційна сторінка для Північного Девона, новинний портал PlayStation і навіть колишній домен, що належав Партії Брекситу Найджела Фараджа.

Повідомлення на цих перехоплених сторінках майже ідентичні, спеціально націлені на вразливості гравців, які мають проблеми з азартними іграми. Колишній терапевтичний сайт стверджує:

"Відбувається тихий вихід. Британські гравці вислизають з-під контролю GamStop і потрапляють в обійми не британських казино, де правила здаються радше ввічливими пропозиціями. Немає обмежень на депозити, немає перерв, якщо ви їх не хочете, і безцеремонні бонуси, які не зникають посеред спіну."

Ця відкрита пропаганда порушення правил підкреслює значну проблему, з якою стикаються регулятори. Entain, один із найбільших ліцензованих операторів у Великій Британії, вже кинув виклик Управлінню інтелектуальної власності Великої Британії. Група ставить під сумнів, чому неліцензованим брендам дозволено претендувати на британські торгові марки, що надає їм відчуття "комерційної легітимності", навіть якщо незаконно пропонувати ставки у Великій Британії без ліцензії Комісії з азартних ігор.

Передісторія

Викрадення доменів є ефективним методом для чорного ринку обійти маркетингові фільтри, що використовуються Google або соціальними медіа. Оскільки вебсайти NHS або політичних організацій класифікуються як надійні, алгоритми безпеки навряд чи познач_а_ть їх. Крім того, історія NHS показує, що це постійна мішень для кіберзлочинців. У червні минулого року російське угруповання BlackCat зламало Barts Health NHS Trust. Невдовзі після цього група INC Ransom опублікувала приблизно три терабайти даних з NHS Dumfries and Galloway. Хоча викрадення недіючих доменів для партнерів з азартних ігор є менш технічно складним, ніж програми-вимагачі, воно так само руйнівне для захисту гравців.

Чому це важливо для німецьких гравців

Для німецьких гравців цей розвиток подій слугує суворим попередженням. На місцевому рівні нелегальні постачальники з Кюрасао або Мальти часто намагаються обійти німецькі правила, встановлені Державним договором про азартні ігри 2021 року (GlüStV 2021). Тоді як казино, ліцензовані в Німеччині, повинні суворо дотримуватися ліміту депозиту в 1000 євро на місяць та ліміту ставки 1 євро за спін, сайти чорного ринку часто рекламують обхід саме цих заходів захисту.

Особливо небезпечно те, що такі сайти можуть отримати видимість у Німеччині через маніпуляції з пошуковою оптимізацією (SEO). Тому гравці повинні завжди перевіряти, чи перелічений постачальник у офіційному білому списку Спільного органу з регулювання азартних ігор земель (GGL). Підключення до LUGAS (міждержавної системи нагляду за азартними іграми) та OASIS є обов'язковим у Німеччині. Гра на сайтах, що рекламують «Без ліміту» або «Без LUGAS», означає вхід у юридично незахищене середовище, де виграші часто не виплачуються і не існує захисту гравців. Нещодавній випадок у Великій Британії демонструє, що ці актори не зупиняються ні перед чим, навіть перед маніпуляціями з медичними порталами.

Що це означає для казино з ліцензією GGL

Ліцензовані оператори в Німеччині повинні готуватися до зростання конкуренції за допомогою таких нечесних методів. Якщо нелегальні партнери почнуть викрадати німецькі освітні чи медичні домени, боротьба за найвищі позиції в пошукових системах стане ще складнішою. GGL має завдання послідовно впроваджувати блокування IP-адрес та блокування платежів для виконання мандату щодо каналізації GlüStV 2021. Лише міцний легальний ринок може запобігти тому, щоб гравці потрапляли на такі маніпулятивні пропозиції.