黑市劫持：非法赌场接管旧NHS网站

黑市赌博联盟所采用的策略已达到了新的胆大妄为的程度。在英国，联盟已开始劫持已停用的国家医疗服务体系（NHS）网站来推广无有效许可的赌场。这种方法尤其阴险，因为它利用了公众的信任：寻求健康资源的患者反而会遇到明确宣传绕过如GamStop自我排除系统等国家保护机制的入口。

该计划的一个突出受害者是网站my-therappy.co.uk。该域名最初由北德文医疗NHS信托的神经康复团队在十多年前建立，作为旨在帮助中风康复的应用程序的评论平台。然而，如今访问者找不到任何医疗建议，而是看到一份充斥着缺乏英国赌博委员会许可的提供商的攻击性列表。通过这样做，劫持者利用了多年来建立的域名权威，使非法优惠在搜索引擎结果中排名靠前。

数字与事实

针对英国医疗系统的网络攻击规模巨大。NHS通过由229个信托组成的网络，为约6800万居民提供护理。旧信息页面现在被用于非法赌博，这只是冰山一角。过去，其他备受瞩目的域名也曾遭受类似的劫持攻击，包括北德文的一个旅游信息页面、一个PlayStation新闻门户，甚至是一个属于Nigel Farage的脱欧党的前域名。

这些被劫持的页面上的宣传信息几乎完全相同，专门针对问题赌徒的弱点。前治疗网站声明：

"一场悄无声息的大规模外逃正在发生。英国玩家正悄悄溜出GamStop的掌控，投入非英国赌场的怀抱，那里的规则感觉更像是礼貌的建议。存款没有上限，除非你想要，否则没有暂停时间，还有那些不会在中途消失的实在的奖金。"

这种公然宣传违规行为，凸显了监管机构面临的重大挑战。Entain，作为英国最大的持牌运营商之一，已经向英国知识产权局提出了质疑。该集团质疑为何允许无牌品牌声称英国商标，尽管在英国没有赌博委员会许可提供投注是非法的，但这却给了它们一种‘商业合法性’的错觉。

背景

域名劫持是黑市绕过谷歌或社交媒体平台营销过滤器的有效方法。由于 NHS 或政治组织网站被归类为可信赖，因此安全算法不太可能对其进行标记。此外，NHS 的历史表明，它是网络犯罪分子的常客。去年 6 月，俄罗斯的 BlackCat 组织入侵了 Barts Health NHS Trust。不久之后，INC Ransom 组织公布了从 NHS 登弗里斯和加洛韦大约三太字节的数据。虽然劫持已停用的域名对赌博联盟来说技术复杂性不如勒索软件，但对玩家保护的破坏性同样大。

这对德国玩家意味着什么

对德国玩家而言，这一事态发展是一个严峻的警告。在本地，来自库拉索或马耳他的非法提供商经常试图绕过德国于 2021 年通过的《国家赌博条约》（GlüStV 2021）制定的法规。虽然在德国获得许可的赌场必须严格遵守每月 1000 欧元的存款限额和每次旋转 1 欧元的投注限额，但黑市网站经常宣传绕过这些保护措施。

这类网站可能通过搜索引擎优化（SEO）操纵在德国获得可见性，这是尤其危险的。因此，玩家应始终核实提供商是否列在联合博彩监管机构（GGL）的官方白名单上。在德国，连接到 LUGAS（跨州赌博监管系统）和 OASIS 是强制性的。在宣传“无限制”或“无 LUGAS”的网站上玩游戏意味着进入一个法律上不受保护的环境，在那里奖金通常不会支付，也没有玩家保护。最近的英国案例表明，这些行为者无所不用其极，甚至操纵健康门户网站。

这对 GGL 授权的赌场意味着什么

在德国获得许可的运营商必须为通过此类不公平竞争手段加剧的竞争做好准备。如果非法联盟开始劫持德国的教育或健康域名，争夺顶级搜索引擎排名的战斗将变得更加困难。GGL 的任务是持续实施 IP 屏蔽和支付屏蔽，以履行 GlüStV 2021 的引导任务。只有强大的合法市场才能防止玩家落入此类操纵性优惠的陷阱。