Így ismerheted fel a hamis kaszinóoldalt
Ez az útmutató azoknak szól, akik egy ismeretlen kaszinóoldalon járva el akarják dönteni, hogy valódi engedélyes üzemeltetővel vagy egy utánzattal van-e dolguk. Bemutatjuk, hol lehet kikeresni az engedélyt a kiadó hatóság nyilvántartásában, hogyan kell összevetni az engedélyest a domainnel, és mi az, amit kívülről semmilyen ellenőrzés nem tud megmutatni. A végén arról is írunk, mit érdemes tenni, ha valaki már regisztrált egy gyanús oldalon. A szerkesztőség az itt említett hatósági listákat közvetlenül a hatóságok oldalán nézte meg.
Mi számít hamis kaszinóoldalnak?
Hamis kaszinóoldalnak azt nevezzük, amely olyan engedélyt, üzemeltetőt vagy márkát tüntet fel, amelyhez valójában nincs köze. A leggyakoribb forma a klónoldal, vagyis egy ismert márka megjelenését lemásoló weboldal, amely hasonló, de eltérő domainen fut. Ilyenkor a logó, a színek és a játékkínálat ismerősnek tűnik, a pénz viszont egészen máshová kerül.
Fontos különbséget tenni a hamis és az engedély nélküli oldal között.
Magyarországon az SZTFH, azaz a Szabályozott Tevékenységek Felügyeleti Hatósága felügyeli a szerencsejátékot, és a hatóság saját tájékoztatása szerint online kaszinójátékot kizárólag kaszinójáték szervezésére jogosult koncessziós társaság szervezhet. A hatóság közhiteles engedélynyilvántartásában, amikor a szerkesztőség megnézte, az online kaszinó rovatban a kaszino.hu, a vegas.hu és az xcasino.hu szerepelt, mindhárom a LVC Diamond Játékkaszinó Üzemeltető Kft. engedélyeseként. Egy külföldi engedélyes oldal tehát lehet valódi, mégis engedély nélküli a magyar szabályok szerint. A hamis oldal ennél is rosszabb: még a saját állításai sem igazak.
A lakat ikon nem bizonyíték
A címsorban látható lakat csak annyit jelent, hogy a böngésző és a szerver közötti kapcsolat titkosított, vagyis kívülről nem olvasható. Egy titkosítási tanúsítványt bárki pár perc alatt beszerezhet a saját domainjére, így a klónoldalak szinte mindig lakattal futnak. Az ikon a kapcsolatról szól, az üzemeltető megbízhatóságáról semmit nem mond.
Engedély ellenőrzése lépésről lépésre
Az alábbi sorrendben dolgozunk, amikor egy ismeretlen oldalt vizsgálunk. A lényeg, hogy minden adatot a hatóság saját oldalán keressünk ki, ne az ellenőrzött oldal által adott linken keresztül.
- 1. lépés
Keresd meg az engedélyest az oldal láblécében
Görgess le az oldal aljára, és írd ki a pontos cégnevet, a székhelyet és az engedélyszámot. Ha a lábléc csak egy logót mutat cégnév nélkül, az már önmagában figyelmeztető jel. - 2. lépés
Nyisd meg a hatóság nyilvántartását közvetlenül
Ne a lábléc pecsétjére kattints, hanem írd be magad a hatóság címét. Magyar engedélynél az sztfh.hu nyilvántartásai, máltai engedélynél az MGA licensee register az irányadó forrás. - 3. lépés
Vesd össze a cégnevet és a domaint
A nyilvántartásban szereplő engedélyesnek és a feltüntetett honlapcímnek egyeznie kell azzal, amit a böngésződ címsorában látsz. Egyetlen eltérő betű vagy plusz számsor a domainben klónoldalra utalhat. - 4. lépés
Nézd meg a blokkolt honlapok listáját
Az SZTFH nyilvános listát vezet azokról a domainekről, amelyeket tiltott szerencsejáték-szervezés miatt blokkolt. Keress rá a domainre és a feltüntetett cégnévre is, mert ugyanaz a szervező gyakran több címen jelenik meg. - 5. lépés
Olvasd el az adatkezelési tájékoztatót
Egy valódi üzemeltető megnevezi az adatkezelőt, annak elérhetőségét és a GDPR szerinti jogaidat. Ha a tájékoztató általános sablon, más cégnevet említ vagy hiányzik, ne adj meg személyes adatot.
Árulkodó jelek a domainben és a márkában
A blokkolt honlapok listáját átnézve feltűnő minta rajzolódik ki: sok tiltott domain egy ismert márkanév és egy véletlenszerű számsor kombinációja. Amikor a szerkesztőség a listát megnézte, olyan bejegyzések szerepeltek rajta, mint a „posido-2823.com” vagy a „betinia-9222.com”, sok esetben „ismeretlen” szervezővel. Ezek a tükördomainek, vagyis egy már blokkolt oldal új címen futó másolatai, a tiltás megkerülésére szolgálnak.
A lista sorszámozása már hatezer fölött jár, ami jól mutatja, milyen gyorsan születnek új címek.
A márkanév önmagában tehát semmit nem garantál. Előfordul, hogy egy valódi, külföldön engedélyes márka neve alatt egy teljesen más cég üzemeltet oldalt, vagy hogy egy ismert cégnevet olyan oldal használ, amelyhez a cégnek nincs köze. Ezért a márkát mindig a nyilvántartásban szereplő jogi személyhez, azaz a bejegyzett céghez kötjük, és csak akkor fogadjuk el az egyezést, ha a cégnév és a domain ugyanabban a hatósági rekordban szerepel. Amit kívülről nem lehet ellenőrizni, az az üzemeltető tényleges fizetési gyakorlata és belső pénzügyi helyzete; erről a nyilvántartás sem ad információt.
Hatósági nyilvántartás vagy az oldal saját állítása
Két forrásból lehet tájékozódni egy oldal hátteréről: a kiadó hatóság nyilvántartásából vagy abból, amit az oldal önmagáról közöl. Az alábbi összevetés megmutatja, melyik mire alkalmas.
Hatósági nyilvántartás | Az oldal saját közlése |
|---|---|
| A hatóság vezeti, az üzemeltető nem tudja átírni | Bárki bármilyen logót és engedélyszámot kitehet a láblécbe |
| Megmutatja az engedélyes cégnevét és a hozzá tartozó domaint | Csak a márkanevet emeli ki, a cégnév gyakran rejtve marad |
| Az engedély érvényességét és felfüggesztését is jelzi | Az engedély állapotáról jellemzően nem ír semmit |
| Nem tájékoztat az ügyfélszolgálat elérhetőségéről | Megadja a kapcsolatfelvételi csatornákat és az ügyfélszolgálatot |
| A fizetési gyakorlatot nem mutatja meg | A kifizetési feltételeket közli, de ezek betartását nem igazolja |
Teendők, ha már regisztráltál egy gyanús oldalon
Ha valaki csak utólag veszi észre, hogy klónoldalon adta meg az adatait, a legfontosabb a fiókjai védelme. Elsőként minden olyan helyen jelszót kell cserélni, ahol ugyanazt a jelszót használta, különösen az e-mail-fiókjában. Ezután érdemes bekapcsolni a kétlépcsős azonosítást, vagyis azt a védelmet, amely a jelszón felül egy telefonra érkező kódot is kér a belépéshez.
Ha bankkártyaadat is került az oldalra, a kártyát kibocsátó bankot kell azonnal értesíteni.
A bank le tudja tiltani a kártyát, és a saját eljárása szerint megvizsgálja a vitatott terheléseket; hogy ebből lesz-e visszatérítés, az a bank feltételein és a tranzakció jellegén múlik, ezt előre senki nem tudja megígérni. A személyazonosító okmányok másolatát, amelyet a KYC, azaz az ügyfél-azonosítási eljárás címén kérnek, egy hamis oldal visszaélésre is felhasználhatja. Ilyenkor a GDPR alapján kérhető az adatok törlése, de egy ismeretlen üzemeltetőnél ennek végrehajtása kívülről nem ellenőrizhető.
A gyanús domaint az SZTFH felé is jelezni lehet, hogy bekerülhessen a blokkolt honlapok közé.
Kapcsolódó fogalmak
Gyakori kérdések a hamis kaszinóoldalakról
Biztonságos egy oldal, ha lakat ikon van a címsorban?
Nem ezt jelenti. A lakat csak a kapcsolat titkosítását jelzi, tanúsítványt bármelyik domainre lehet szerezni. Az üzemeltető kilétéről és engedélyéről semmit nem árul el.
Hol ellenőrizhető egy magyar kaszinóengedély?
Az SZTFH honlapján, a közhiteles engedélynyilvántartásban. Itt az online kaszinó rovat az engedélyezett honlap címét, a szervező nevét és az engedély érvényességét is feltünteti.
Hogyan nézhető meg egy máltai engedély?
A Malta Gaming Authority licensee registerében, ahol cégnévre, URL-re vagy engedélyállapotra lehet keresni. A keresést mindig a hatóság oldalán indítsd, ne a kaszinó által adott linkről.
Mit jelent, ha egy domain szerepel a blokkolt honlapok listáján?
Azt, hogy az SZTFH tiltott szerencsejáték-szervezés miatt elrendelte a domain és aldomainjei blokkolását. A lista a szervező nevét is közli, ha az ismert.
Miért gyanúsak a számsorral végződő domainek?
A blokkolt listán sok ilyen cím szerepel, mert a tiltott oldalak új tükördomainekre költözve kerülik meg a blokkolást. A számsor önmagában nem bizonyíték, de alapos ellenőrzésre okot ad.
Elég, ha a láblécben engedélyszám szerepel?
Nem elég. Az engedélyszámot és a cégnevet a hatósági nyilvántartásban kell visszakeresni, és meg kell nézni, hogy a rekordban ugyanaz a domain szerepel-e, amelyet a böngésző mutat.
További információk az online kaszinókról
Amit mi elsőként nézünk, az a harmadik lépés: az engedélyes neve és a domain egyezése. A legtöbb utánzat itt bukik el, mert a lábléc egy valódi cég nevét kölcsönzi, miközben a címsorban egy egészen más, sokszor számokkal megtoldott domain áll. Ezt két perc alatt bárki ellenőrizheti.