Hur kapade webbplatser blev en inkörsport till olagligt spel
En nederländsk radiokanal har avslöjat ett diskret upplägg som pågår under ytan på den europeiska webben. BNR upptäckte att kapade webbplatser numera leder besökare vidare till olagliga speloperatörer. Domänerna tillhörde tidigare hobbybloggar, lokala nyhetssajter och till och med advokatbyråer. Registreringarna löpte ut, någon köpte domänerna och innehållet förändrades helt. Det som överlevde ägarbytet var det förtroende som adresserna hade byggt upp hos sökmotorer under många år.
Omfattningen är den mest oroande delen. BNR identifierade omkring 1 000 nederländska och europeiska sajter som omfattas av metoden, men det verkliga antalet kan vara åtta gånger högre. Det skulle innebära omkring 8 000 kapade webbplatser i omlopp på reglerade europeiska marknader. Samtliga leder trafik till operatörer som saknar licens för att erbjuda spel till dessa spelare.
Så byggs kapade webbplatser
Mekanismen är odramatisk, och det är delvis därför den fungerar så bra. Domäner löper ut hela tiden. Ägare tappar intresset, företag läggs ned, hobbyprojekt överges och påminnelser om förnyelse hamnar i inkorgar som ingen längre öppnar. När registreringen löper ut återgår adressen till den öppna marknaden.
Köpare väntar redan. Vissa är vanliga domäninvesterare, men andra är hackare och skalbolag som arbetar i spelbranschens gråzoner. De riktar in sig på adresser med starka backlink-profiler och långa publiceringshistoriker och bygger sedan om dem till innehållssajter för gambling.
Delar av det gamla varumärket kan ibland finnas kvar. En webbplats som tidigare publicerade regionala nyheter kan behålla sin layout samtidigt som varje artikelplats fylls med casinolistningar. Besökare som kommer via sökresultat märker sällan ägarbytet eftersom domänen ser lika trovärdig ut som den gjorde fem år tidigare.
Därför fortsätter sökmotorer att belöna kapade webbplatser
Förtroendet är den verkliga tillgången. Google rankar delvis utifrån domänhistorik, så en adress med ett decennium av legitim publicering bakom sig börjar från en stark position. Kapade webbplatser ärver den positionen och de nya ägarna får en rankingkraft som de aldrig hade kunnat bygga upp lika snabbt från grunden.
Sökmotorernas crawlers upptäcker så småningom förändringen, men processen kan vara långsam. En domän som redan betraktas som trovärdig granskas inte nödvändigtvis på nytt i samma ögonblick som innehållet förändras. Månader kan gå medan sajten ligger högt i sökresultaten och visar spelreklam för personer som söker efter relaterade ämnen. När algoritmerna väl anpassar sig har operatörerna redan fått den trafik de betalade för.
Det är den fördröjningen som gör taktiken lönsam. Att köpa en etablerad domän kostar en bråkdel av vad flera års legitimt SEO-arbete skulle göra. Resultaten kommer dessutom direkt i stället för efter månader av långsiktigt arbete.
Vart trafiken faktiskt leder
Destinationen är lika viktig som metoden. Kapade webbplatser leder nederländska och europeiska besökare vidare till operatörer med licenser från platser som Curaçao. Licenserna är äkta dokument, men de ger ingen rätt att erbjuda spel i Nederländerna. Att marknadsföra dessa sajter till nederländska spelare strider mot landets lagstiftning.
Spelare som klickar sig vidare förlorar de skydd som det nederländska licenssystemet garanterar. Inga lokala insättningsgränser gäller. Det finns ingen koppling till det nationella självavstängningsregistret och ingen lokal väg till tvistlösning om något går fel.
Trovärdigheten är själva lockbetet. Spelerbjudandet ser säkert ut eftersom domänen runt omkring ser säker ut. Kapade webbplatser lånar det intrycket från ägare som övergav dem flera år tidigare, och ingenting på sidan behöver signalera förändringen.
KSA ser problemet men har svårt att ingripa
Den nederländska spelmyndigheten har beskrivit metoden som allvarlig, men dess möjligheter att ingripa är delvis begränsade. KSA har tydliga befogenheter mot sajter som byggts för att olagligt marknadsföra gambling i Nederländerna. Myndigheten använder dessa befogenheter regelbundet genom att utfärda sanktioner och pressa olicensierade operatörer bort från marknaden.
Kapade webbplatser hamnar i en besvärlig gråzon. På pappret kan en utgången domän från en radiokanal fortfarande räknas som en mediedomän snarare än en spelverksamhet. Tillsynsmyndighetens normala verktyg passar därför inte lika tydligt. Att stänga ned något som registret fortfarande klassificerar som en mediesajt väcker juridiska frågor som KSA aldrig utformades för att hantera.
Därför består kryphålet. Myndigheten kan identifiera problemet och uppmärksamma det offentligt men ändå sakna ett tydligt verktyg för att få bort sajterna. Advokatbyråer, medieföretag och andra organisationer med domäner som håller på att löpa ut förblir samtidigt utsatta.
Lagstiftare vänder sig mot Google
Nederländska politiker har börjat söka en lösning utanför tillsynssystemet. I stället för att bekämpa varje domän separat vill de få till ett samarbete med Google. Sökningar är distributionskanalen som håller sajterna lönsamma. Försvinner fördelen i sökresultaten kollapsar också affärsmodellen.
Det tillvägagångssättet har tydliga begränsningar. Google är ingen nederländsk institution och dess rankingbeslut finns inte till för att upprätthålla nationell spellagstiftning. Kapade webbplatser rör sig fritt över landsgränser, så en nederländsk lösning lämnar resten av Europa oskyddat. Ett fungerande avtal skulle dessutom behöva täcka flera språk och marknader eftersom samma metod fungerar överallt där sökmotorer belönar etablerade domäner.
Tills vidare ligger det praktiska skyddet hos domänägarna. Förnyelser är betydligt viktigare än många tror, och en övergiven adress kan fortfarande ha ett stort kommersiellt värde. Någon är beredd att betala för det förtroende som lämnats kvar. Kapade webbplatser är vad den transaktionen till slut kan skapa.