На сайте Избирательной комиссии Нигерии появились страницы, посвящённые офшорным казино
Статьи о казино появились на сайте inecnigeria.org — официальном сайте Независимой национальной избирательной комиссии Нигерии. На этих страницах рекламировались игорные платформы, ориентированные в основном на европейских пользователей, а в качестве автора была указана «Аджума Ачор».
Часть контента была написана на французском языке, а отдельные страницы были ориентированы на чешскоязычных пользователей. Статьи содержали ссылки, ведущие с правительственного сайта на страницы, связанные с азартными играми, и списки офшорных казино.
Материалы о казино были опубликованы на сайте INEC
Материалы не ограничивались рекламой, размещённой на других сайтах и доступной по ссылкам с сайта INEC. Статьи о казино размещались на собственном сайте комиссии. Среди продвигаемых брендов были Super Kasino, Fortuna Online и Casino XYZ. Посетители, переходившие по ссылкам со страниц, на которых обнаружились нарушения, могли попасть на агрегатор, содержащий список офшорных операторов.
С тех пор эти страницы были удалены. На момент поступления сообщения об инциденте Независимая национальная избирательная комиссия (INEC) не предоставила публичного объяснения того, каким образом этот контент был добавлен.
Эта схема напоминает внедрение SEO-спама. При таком типе атаки страницы, посвящённые азартным играм, размещаются на уже существующем веб-сайте, чтобы воспользоваться его авторитетом в поисковых системах. Домены государственных органов особенно полезны в этом плане, поскольку поисковые системы, возможно, уже считают их надёжными источниками.
Нигерийские агентства сталкивались с аналогичными атаками
INEC — не первое нигерийское государственное учреждение, пострадавшее от этой схемы. Результаты исследования в области кибербезопасности, опубликованные ранее в этом году, выявили азартно-игровой контент на веб-сайтах Национального института законодательных и демократических исследований, Национального агентства по чрезвычайным ситуациям и Национальной службы по связям в области сельскохозяйственной пропаганды и научных исследований. Эти случаи были связаны с азартно-игровым контентом из Индонезии. На одной из затронутых страниц было размещено уведомление об авторских правах «SLOT88».
Данные также свидетельствовали о том, что на сайте Федерального высокого суда Нигерии уже в ноябре 2024 года присутствовали элементы, связанные с азартными играми. В некоторых случаях обычные посетители видели стандартную государственную страницу, тогда как пользователи, попадавшие на сайт через поисковые запросы, связанные с азартными играми, перенаправлялись на другие ресурсы.
В ходе расследования в итоге было выявлено около 20 зараженных государственных веб-сайтов в 16 африканских странах.
Государственные домены превращаются в каналы привлечения трафика
Пример INEC демонстрирует иной подход к продвижению офшорных казино. Операторам не нужно покупать традиционные рекламные места, поскольку взломанные сайты могут обеспечить доступ к уже сформировавшейся видимости в поисковых системах.
В связи с этим данный вопрос актуален как для органов по контролю за азартными играми, так и для сферы кибербезопасности. Удаление отдельных страниц казино решает лишь видимую часть проблемы, однако повторяющиеся инциденты на государственных сайтах свидетельствуют о более серьезных недостатках в системах контроля доступа и обслуживании сайтов.
Для игорной индустрии такая ситуация также затрудняет отслеживание офшорного маркетинга. Поток посетителей может поступать к нелицензированным операторам через инфраструктуру, которая изначально не предназначалась для размещения рекламы азартных игр.