Просроченные домены, принадлежавшие Совету, перенаправляли шотландских пользователей на офшорные казино
Справочник советов охватывает 69 общественных советов и содержит контактные данные, ссылки на страницы в социальных сетях и веб-сайты. Пятнадцать из 16 неработающих ссылок ранее принадлежали сайтам, размещённым на платформе Online Borders, которой пользуются местные организации в этом регионе.
Старые домены сохранили свои официальные обратные ссылки
Примерно восемь лет назад этот сервис перестал работать. Советам местных сообществ было поручено создать новые веб-сайты, однако старые адреса по-прежнему указывались на сайте Совета Шотландских Границ.
Позже эти домены были перепрофилированы. По данным BBC, указанные ссылки в конечном итоге стали перенаправлять посетителей на один портал, рекламирующий «лучшие казино, не входящие в сеть Gamstop».
Совет удалил эти ссылки после того, как BBC подняла этот вопрос в начале августа. Кроме того, он связался с местными советами и попросил их проверить, актуальна ли информация об их сайтах.
Надежные ссылки обеспечили страницам казино дополнительный охват
Доктор Дэниел Томас, специалист по кибербезопасности из Университета Стратклайда, охарактеризовал эту схему как «доменный сквоттинг». Данный метод основан на приобретении просроченных веб-адресов, которые по-прежнему содержат ссылки, остаются видимыми в поисковых системах или ассоциируются с авторитетной организацией.
Эта история может сохранять свою ценность даже после исчезновения исходного веб-сайта. Страница, посвящённая азартным играм, на которую можно перейти через официальный каталог совета, также может получать более сильные поисковые сигналы, чем недавно созданный офшорный домен.
Для совершения этой атаки злоумышленникам не потребовалось взломать основной сайт Совета графства Скоттиш-Бордерс. Уязвимым местом оказался набор внешних ссылок, которые оставались активными после того, как организации, за которыми они стояли, переехали на другие домены.
Офшорные сайты обходят меры защиты игроков в Великобритании
Страницы, на которые осуществлялось перенаправление, рекламировали казино, не входящие в британскую систему лицензирования. Операторы, работающие по принципу «No Gamstop», могут принимать игроков, которые заблокировали себе доступ через GAMSTOP, поскольку они находятся за пределами системы лицензирования Великобритании.
Участие в программе GAMSTOP является обязательным для лицензированных компаний, занимающихся онлайн-гемблингом в Великобритании. Согласно британскому законодательству, операторам азартных игр также запрещено принимать платежи по кредитным картам — это ограничение вступило в силу в апреле 2020 года.
Домены государственного сектора по-прежнему остаются мишенью
Подобные тактики наблюдались и в других местах. В июне 2026 года совет прихода Олд-Каттон в графстве Норфолк столкнулся с проблемой размещения контента, связанного с азартными играми, на своём веб-сайте, а в том же месяце, по имеющимся данным, более 100 индийских правительственных и государственных сайтов подверглись злоупотреблению посредством маскировки контента, связанного с азартными играми. Национальная комиссия по вопросам народонаселения Нигерии также столкнулась с инцидентом, связанным с перенаправлением на сайт казино, в 2025 году после того, как одна из общедоступных подстраниц осталась незащищенной.
Пример Шотландских границ показывает, как запущенная веб-инфраструктура может стать каналом доступа к офшорному рынку азартных игр без взлома основного сайта органа власти. Для муниципальных советов и других государственных органов устаревшие внешние ссылки теперь требуют таких же регулярных проверок, как и активные страницы. Домен местного сообщества, срок действия которого истек, может сохранять накопленное за годы доверие и узнаваемость еще долго после того, как его первоначальный владелец перестал его использовать.