Следователи румынского управления DIICOT провели рейды в Бухаресте и изъяли серверы крупного контентного проекта из ниши гемблинга. Сайт владел государственной лицензией Clasa 2 и легально собирал поисковый трафик под обзоры местных онлайн-казино. Вместе с лицензионным каталогом владельцы держали на сервере скрытый модуль маршрутизации, который уводил часть игроков на нелегальные зарубежные площадки.
В расследовании участвовали специалисты профильного регулятора ONJN. Правоохранители заблокировали счета компании и открыли производство по трем статьям: незаконная организация азартных игр, уклонение от уплаты налогов и несанкционированное вмешательство в работу компьютерных систем. До этого случая европейские власти ограничивались блокировкой доменных имен или аннулированием разрешений.
Проверка регулятора: IP инспекции ONJN / Резидентский бот ➔ Белый обзорник с лицензиями Румынии
Реальный игрок: Пользователь без признаков бота ➔ JS-инъекция / API-редирект ➔ Офшорное казино
Как портал маскировал трафик
Разработчики встроили скрипты распределения потоков в программную часть сайта:
Проверка параметров браузера. Скрипт собирал цифровые отпечатки через WebGL, системные шрифты и разрешение экрана, сверяя эти данные со временем в системе и IP-адресом.
Фильтрация по подсетям. Запросы с диапазонов хостинг-провайдеров, дата-центров и правительственных сетей попадали на обычные обзоры румынских казино со стандартными ссылками.
Подмена ссылок через API. При клике обычного пользователя скрипт запрашивал внешний ротатор и выдавал адрес зеркала казино из Кюрасао с партнерским ID владельцев сайта.
Причиной использования схемы стала финансовая выгода. Лицензированные операторы Румынии платят вебмастерам €40–70 за игрока и удерживают рекламные сборы. На офшорах владельцы получали до $200 по CPA и 40–45% от проигрышей по RevShare без вычета 16% подоходного налога.
Что меняется для вебмастеров в ЕС
Случай в Румынии меняет практику контроля партнерских сетей в регулируемых странах. Регуляторы начали тестировать сайты через мобильные сети местных операторов связи (Orange, Vodafone, Digi), выявляя скрытые цепочки переадресаций в обход статических фильтров. Операторы казино запрещают партнерам использовать сторонние скрипты ротации ссылок, а банки запрашивают подтверждение источников трафика перед проведением выплат по агентским договорам.
Подписывайтесь на наш Telegram-канал «Новости Арбитража» — только самые важные новости, обновления и инсайды из мира affiliate-маркетинга.
Нет комментариев.