Более 1,7 миллиона доменов работают в интернете под видом казино на китайском языке. За ними стоит транснациональная система отмывания денег: средства выводят из Китая и других стран Азии в обход налогов и государственного надзора. Ещё несколько тысяч сайтов созданы, чтобы обманывать игроков, - вывод выигрышей там блокируют под разными предлогами. Десятки других не рассчитаны на живых посетителей. Их используют группы кибершпионажа, которым нужна маскировка для управляющих серверов.
Описание
Три категории сайтов выглядят в браузере почти одинаково, но устроены по-разному. Первая - настоящие нелегальные казино: они принимают ставки, выплачивают выигрыши, держат работающую службу поддержки. Доверие игроков для них критично, потому что именно депозиты обеспечивают движение денег в этой схеме. Вторая категория - скамблинг, то есть азартные площадки, устроенные как мошенничество. Игры там подкручены, а выигрыш получить невозможно. Третья категория - сайты-обманки. Реальных игроков на них нет, а страница нужна только для размещения вредоносной инфраструктуры.
По данным Infoblox Threat Intel, крупнейшие сети нелегальных казино насчитывают сотни тысяч доменов каждая. Аналитики отслеживают шестнадцать групп, но четыре из них контролируют около 99,5% всей популяции. Два самых крупных массива - примерно 745 тысяч и 666 тысяч доменов - связаны с сетями FUNNULL и Vigorish Viper. Обе прячут хостинг через сети доставки контента, которые игнорируют жалобы на злоупотребления.
Масштаб подтверждают оценки ООН. Управление ООН по наркотикам и преступности оценило мировой рынок нелегальных ставок в сумму до 1,7 триллиона долларов в год. Потери от транснациональных мошеннических схем в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии за 2025 год оно оценило в 88,3-114,1 миллиарда долларов. Это примерно втрое больше, чем в 2023 году. Выручку от таких операций используют для отмывания доходов от торговли людьми, контрабанды и других преступлений.
В тематическом исследовании сети Vault Viper в ООН пришли к выводу, что множество внешне независимых игорных брендов опирается на небольшое число поставщиков платформы и платёжных систем. Блокировка отдельных доменов почти не помогает. Операторы держат тысячи активных адресов и меняют их при первой блокировке. Филиппины в 2024 году распорядились закрыть доступ более чем к семи тысячам игорных сайтов, но эффект оказался минимальным.
С 2021 года в Китае запрещено не только играть, но и организовывать выездные казино для местных жителей. Ужесточение закона позволило привлечь к суду руководителей игорной компании SunCity, включая генерального директора, который получил 18 лет колонии. Спрос это не снизило. Рынок переместился в ещё более закрытый сегмент, а деньги потекли к операторам, отмывающим репутацию спонсорством европейских футбольных клубов.
Нелегальные казино на китайском языке отличаются от двух других категорий тем, что действительно работают. Их каналы поддержки отвечают, выплаты проходят. Игры часто идут по стандартным правилам, ведь казино и без подкруток выигрывает на длинной дистанции. Игрок, который не может получить деньги, перестаёт пополнять счёт. К тому же именно депозиты обеспечивают движение средств во всей схеме.
Отдельного внимания заслуживает третья категория. С 2023 года PeckBirdy - средство управления вредоносным ПО - используют группы, которые связывают с интересами Китая. Свои командно-контрольные серверы (C2) они прячут внутри дешёвых казино и сайтов для взрослых на китайском языке. По данным Trend Micro, кампанию описывали в отчёте в январе 2026 года. Среди целей - учебные заведения, ИТ-компании, банки, финансовые организации и государственные структуры в странах Азии.
Заметить такую активность сложно. Управляющий сервер подключается через постоянное соединение, которое большинство автоматических сканеров не наблюдает. Один из доменов на момент публикации не детектировался ни одной антивирусной системой, у двух связанных с ним были единичные срабатывания. Сайт-обманка при этом не отличается от обычной страницы казино.
Инфраструктура опирается на крупных американских провайдеров - Amazon, Microsoft, Cloudflare, Google, - а также на азиатские площадки, часть которых известна терпимостью к злоумышленникам. Аккаунты у крупных хостеров преступники, вероятно, получают через кражу у законных клиентов. Около 967 тысяч доменов казино числятся за американскими регистраторами, а серверы стоят в Китае и Гонконге. Разрыв между регистрацией и хостингом осложняет блокировки: жалоба уходит одному провайдеру, а сайт продолжает работать на мощностях другого.
Мошеннические казино тоже растут. В 2025 году Брайан Кребс описал более 1,2 тысячи аккуратно сделанных игровых площадок, которые рекламировались в мессенджерах и соцсетях и принимали криптовалюту без возможности вывода. После публикации число новых сайтов увеличилось: в отдельные недели 2026 года их появлялось вдвое больше, чем за такие же периоды годом ранее. Типичные признаки обмана - щедрый бонус на первый депозит, жалобы игроков на форумах отзывов и множество спам-ссылок на домен.
Для защитников вывод прост: оповещения о казино-доменах нельзя закрывать как нарушение правил использования сети. Сотрудник мог обратиться к такому сайту случайно, но за страницей может стоять и управляющий сервер. Проверить это стоит до того, как заявка будет закрыта. Тревожный признак - не одно обращение к подозрительному адресу, а повторные запросы к нескольким разным. Организациям стоит обучить аналитиков разбираться с такими сигналами, обновлять средства сетевого мониторинга и следить за тем, не уходит ли трафик из корпоративной сети на неизвестные внешние узлы.
