Thị trường Chợ đen Đột Kích: Các Sòng bạc Bất hợp pháp Chiếm lĩnh Các Trang web Cũ của NHS

Các chiến thuật được các nhà tiếp thị liên kết cờ bạc chợ đen sử dụng đã đạt đến một cấp độ táo bạo mới. Tại Vương quốc Anh, các nhà tiếp thị liên kết đã bắt đầu chiếm quyền kiểm soát các trang web cũ của Hệ thống Y tế Quốc gia (NHS) đã ngừng hoạt động để quảng bá các sòng bạc hoạt động mà không có giấy phép hợp lệ. Phương pháp này đặc biệt nguy hiểm vì nó khai thác lòng tin của công chúng: bệnh nhân tìm kiếm tài nguyên y tế thay vào đó lại gặp phải các cổng thông tin quảng cáo rõ ràng các cách để lách các cơ chế bảo vệ của nhà nước như hệ thống tự loại trừ GamStop.

Một nạn nhân nổi bật của kế hoạch này là trang web my-therappy.co.uk. Ban đầu được thành lập cách đây hơn mười năm bởi Nhóm Phục hồi chức năng Thần kinh tại Northern Devon Healthcare NHS Trust, tên miền này phục vụ như một nền tảng đánh giá cho các ứng dụng được thiết kế để hỗ trợ phục hồi đột quỵ. Tuy nhiên, ngày nay, du khách không tìm thấy lời khuyên y tế mà thay vào đó là một danh sách nhà cung cấp tích cực thiếu giấy phép của Ủy ban Cờ bạc Vương quốc Anh. Bằng cách đó, những kẻ chiếm quyền kiểm soát sử dụng thẩm quyền tên miền được xây dựng trong nhiều năm để xếp hạng các ưu đãi bất hợp pháp cao trong kết quả công cụ tìm kiếm.

Số liệu và sự kiện

Quy mô của các cuộc tấn công mạng nhắm vào hệ thống y tế Anh là rất lớn. NHS cung cấp dịch vụ chăm sóc cho khoảng 68 triệu cư dân thông qua mạng lưới 229 cơ sở. Việc các trang thông tin cũ hiện đang bị lạm dụng cho cờ bạc bất hợp pháp chỉ là phần nổi của tảng băng chìm. Trong quá khứ, các tên miền nổi tiếng khác đã trở thành nạn nhân của các cuộc tấn công chiếm quyền kiểm soát tương tự, bao gồm một trang thông tin du lịch cho North Devon, một cổng thông tin tin tức PlayStation và thậm chí là một tên miền cũ thuộc về Đảng Brexit của Nigel Farage.

Thông điệp trên các trang bị chiếm quyền kiểm soát này gần như giống hệt nhau, đặc biệt nhắm vào các lỗ hổng của những người chơi gặp vấn đề. Trang trị liệu cũ cho biết:

"Có một cuộc di cư thầm lặng đang diễn ra. Người chơi Vương quốc Anh đang trượt khỏi vòng tay của GamStop và rơi vào vòng tay của các sòng bạc ngoài Vương quốc Anh, nơi các quy tắc giống như những gợi ý lịch sự hơn. Không có giới hạn về tiền gửi, không có thời gian nghỉ trừ khi bạn muốn, và các khoản tiền thưởng không lời h hứa hẹn không biến mất giữa vòng quay."

Việc quảng bá rõ ràng việc phá vỡ quy tắc này nhấn mạnh thách thức đáng kể mà các cơ quan quản lý phải đối mặt. Entain, một trong những nhà điều hành được cấp phép lớn nhất ở Vương quốc Anh, đã thách thức Văn phòng Sở hữu Trí tuệ Vương quốc Anh. Tập đoàn đặt câu hỏi tại sao các thương hiệu không có giấy phép lại được phép yêu cầu các nhãn hiệu thương mại của Anh, điều này mang lại cho họ cảm giác 'hợp pháp hóa thương mại' mặc dù việc cung cấp cá cược ở Vương quốc Anh mà không có giấy phép của Ủy ban Cờ bạc là bất hợp pháp.

Bối cảnh

Việc chiếm đoạt tên miền là một phương pháp hiệu quả để thị trường chợ đen lách qua các bộ lọc tiếp thị được sử dụng bởi Google hoặc các nền tảng mạng xã hội. Do các trang web của NHS hoặc các tổ chức chính trị được phân loại là đáng tin cậy, các thuật toán bảo mật ít có khả năng gắn cờ chúng hơn. Hơn nữa, lịch sử của NHS cho thấy đây là mục tiêu thường xuyên của tội phạm mạng. Vào tháng 6 năm ngoái, nhóm BlackCat của Nga đã tấn công Barts Health NHS Trust. Ngay sau đó, nhóm INC Ransom đã công bố khoảng ba terabyte dữ liệu từ NHS Dumfries and Galloway. Mặc dù việc chiếm đoạt các tên miền đã ngừng hoạt động cho các chi nhánh cờ bạc ít phức tạp về mặt kỹ thuật hơn mã độc tống tiền, nhưng nó cũng tàn khốc không kém đối với việc bảo vệ người chơi.

Tại sao điều này lại quan trọng đối với người chơi Đức

Đối với người chơi Đức, sự phát triển này là một lời cảnh báo nghiêm khắc. Tại địa phương, các nhà cung cấp bất hợp pháp từ Curacao hoặc Malta thường xuyên cố gắng lách các quy định của Đức được thiết lập bởi Hiệp ước Nhà nước về Cờ bạc 2021 (GlüStV 2021). Trong khi các sòng bạc được cấp phép tại Đức phải tuân thủ nghiêm ngặt giới hạn gửi tiền hàng tháng là 1.000 Euro và giới hạn đặt cược 1 Euro mỗi vòng quay, các trang web chợ đen thường quảng cáo việc lách luật các biện pháp bảo vệ này.

Đặc biệt nguy hiểm là các trang web như vậy có thể có được sự chú ý tại Đức thông qua việc thao túng tối ưu hóa công cụ tìm kiếm (SEO). Do đó, người chơi nên luôn xác minh xem nhà cung cấp có được liệt kê trên danh sách trắng chính thức của Cơ quan Cờ bạc Chung của các Bang (GGL) hay không. Kết nối với LUGAS (hệ thống giám sát cờ bạc liên bang) và OASIS là bắt buộc tại Đức. Chơi trên các trang web quảng cáo "Không giới hạn" hoặc "Không LUGAS" có nghĩa là tham gia vào một môi trường không được bảo vệ về mặt pháp lý, nơi tiền thắng cược thường không được chi trả và không có sự bảo vệ người chơi nào tồn tại. Trường hợp gần đây ở Vương quốc Anh cho thấy rằng những tác nhân này không từ thủ đoạn nào, ngay cả việc thao túng các cổng thông tin y tế.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các nhà khai thác được cấp phép tại Đức phải chuẩn bị cho sự cạnh tranh ngày càng tăng thông qua các phương pháp không công bằng như vậy. Nếu các chi nhánh bất hợp pháp bắt đầu chiếm đoạt các tên miền giáo dục hoặc y tế của Đức, cuộc chiến giành thứ hạng công cụ tìm kiếm hàng đầu sẽ trở nên khó khăn hơn nữa. GGL có nhiệm vụ thực hiện nhất quán việc chặn IP và chặn thanh toán để hoàn thành nhiệm vụ phân luồng của GlüStV 2021. Chỉ một thị trường pháp lý mạnh mẽ mới có thể ngăn chặn người chơi rơi vào các ưu đãi thao túng như vậy.