Слідчі румунського управління DIICOT провели рейди в Бухаресті та вилучили сервери великого контентного проєкту з ніші гемблінгу. Сайт мав державну ліцензію Clasa 2 і легально збирав пошуковий трафік під огляди місцевих онлайн-казино. Разом із ліцензійним каталогом власники тримали на сервері прихований модуль маршрутизації, який переводив частину гравців на нелегальні закордонні майданчики.
У розслідуванні брали участь фахівці профільного регулятора ONJN. Правоохоронці заблокували рахунки компанії та відкрили провадження за трьома статтями: незаконна організація азартних ігор, ухилення від сплати податків та несанкціоноване втручання в роботу комп'ютерних систем. До цього випадку європейська влада обмежувалася блокуванням доменних імен або анулюванням дозволів.
Перевірка регулятора: IP інспекції ONJN / Резидентський бот ➔ Білий оглядник із ліцензіями Румунії
Реальний гравець: Користувач без ознак бота ➔ JS-ін'єкція / API-редирект ➔ Офшорне казино
Як портал маскував трафік
Розробники вбудували скрипти розподілу потоків у програмну частину сайту:
Перевірка параметрів браузера. Скрипт збирав цифрові відбитки через WebGL, системні шрифти та роздільну здатність екрана, звіряючи ці дані з часом у системі та IP-адресою.
Фільтрація за підмережами. Запити з діапазонів хостинг-провайдерів, дата-центрів та урядових мереж потрапляли на звичайні огляди румунських казино зі стандартними посиланнями.
Підміна посилань через API. При кліку звичайного користувача скрипт запитував зовнішній ротатор і видавав адресу дзеркала казино з Кюрасао з партнерським ID власників сайту.
Причиною використання схеми стала фінансова вигода. Ліцензовані оператори Румунії платять вебмайстрам €40–70 за гравця та утримують рекламні збори. На офшорах власники отримували до $200 за CPA та 40–45% від програшів за RevShare без вирахування 16% прибуткового податку.
Що змінюється для вебмайстрів у ЄС
Випадок у Румунії змінює практику контролю партнерських мереж у регульованих країнах. Регулятори почали тестувати сайти через мобільні мережі місцевих операторів зв'язку (Orange, Vodafone, Digi), виявляючи приховані ланцюжки переадресацій в обхід статичних фільтрів. Оператори казино забороняють партнерам використовувати сторонні скрипти ротації посилань, а банки запитують підтвердження джерел трафіку перед проведенням виплат за агентськими договорами.
Підписуйтесь на наш Telegram-канал «Новини Арбітражу» – лише найважливіші новини, оновлення та інсайди зі світу affiliate-маркетингу.
Нема коментарів