澳門度假村品牌遭冒用

網絡安全公司Infoblox追蹤到超過170萬個面向中文用戶的非法賭博域名，背後由少數大型技術網絡集中支撐，並透過大量備用網址快速更換入口，部分網站冒用知名賭場品牌招徠玩家。

部分非法網站冒用澳門度假村品牌，研究未發現與真正品牌有關聯。（網絡圖片）

Infoblox最新研究顯示，中文非法網絡賭博生態的規模遠高於單一網站或營運商。公司在長期DNS及網絡流量追蹤中識別出超過170萬個相關域名，涵蓋非法賭場網站、以賭博為包裝的詐騙頁面，以及少量被用作惡意軟件和間諜活動掩護的網站。研究強調，170萬代表被追蹤的域名數量，並不等同有170萬家獨立賭場；同一營運網絡往往同時控制大量網址，並在域名遭封鎖後迅速替換。

這些網站最常見的做法，是使用看似可信的品牌名稱、體育明星或賭場圖片吸引用戶。Infoblox列出的其中一個案例為11170011[.]com，網站頁面直接使用澳門威尼斯人相關名稱及視覺元素。研究人員指出，未發現該網站與真正的澳門威尼斯人或其營運方存在任何關係，品牌更可能是被冒用。其他網站亦會套用不同國際博彩、體育或娛樂品牌，把相同後台服務包裝成多個表面不同的賭博平台。

域名數量龐大，與其快速輪換機制有關。部分網址只使用數日或數周，一旦遭到瀏覽器、電訊商或監管部門攔截，營運者便把流量導向另一個備用域名。網站亦會按訪客所在地、裝置類型或連線方式顯示不同內容，令一般掃描工具看到的頁面與實際目標用戶看到的頁面不完全相同。這種「域名池」模式使單純封鎖個別網址的效果有限。

少數網絡支撐大量網站

分析顯示，雖然前台域名超過170萬個，背後基礎設施卻高度集中。亞洲博彩資訊網站AGB引述Infoblox 研究稱，兩個主要技術網絡約支撐81%的相關域名，最大的4個集群合計比例更達99.5%。換言之，大量看似互不相關的賭博網站，實際可能共用DNS、託管、流量分發或域名生成機制。從防禦角度而言，追查共同基礎設施比逐一封鎖網站更容易找到營運網絡的核心節點。

Infoblox把相關活動分為3類。最大一類是面向中文用戶的非法賭場，涉及未經許可的投注及可能的資金清洗；第二類是研究人員稱為「scambling」的詐騙賭博網站，用戶可以充值和下注，但在嘗試提款時遭拒，目的更接近直接騙取資金；第三類名為PeckBirdy的賭場誘餌網站數量較少，研究指部分域名自2023年起與中國相關的進階持續性威脅活動存在技術聯繫，可用作惡意軟件指揮控制或情報活動的掩護。

研究同時指出，知名實體賭場品牌往往是冒名網站的受害者。非法營運者利用品牌知名度降低用戶戒心，但網址、牌照資料、支付方式和營運主體與真正賭場並不一致。對澳門品牌而言，網上被冒用不代表相關賭場有參與非法平台；辨識時仍需核對官方域名和牌照資料。Infoblox建議網絡營運商從DNS及基礎設施層面識別域名集群，以較早阻截新網址投入使用。