Эта история началась с того, что к нам обратилась клиентка. По её словам, супруг признался, что проиграл в онлайн-казино всю зарплату. Она пришла за правовой помощью, чтобы понять, что можно сделать и кто за это отвечает.
Мы стали разбираться в обстоятельствах произошедшего. В ходе разговора речь зашла о сайтах, посвящённых компьютерным и настольным играм. Мы решили подробнее изучить подобные ресурсы.
Так в поле нашего зрения оказались два игровых портала — allmmorpg.ru и tesera.ru. Уже при изучении первых публикаций стало понятно, что проблема выходит далеко за рамки первоначального обращения. Мы столкнулись с вопросами, хорошо знакомыми нам по практике работы с блокировками интернет-ресурсов: как выявляется запрещённая информация, каким образом ограничивается доступ к ней и насколько эффективны существующие правовые механизмы.
В итоге первоначальный вопрос перерос в настоящее расследование. В ходе проверки сопоставлялись содержание публикаций, даты их размещения, технические параметры ссылок и сведения из реестра запрещённой информации. Результаты оказались весьма показательными.
В России организация и проведение азартных игр через интернет в формате онлайн-казино запрещены, однако на сайтах, посвящённых компьютерным и настольным играм, обнаружились доступные читателю «рейтинги» таких платформ. Проверка показала, что материалы неоднократно появлялись по новым адресам и содержали ссылки с повторяющимися партнёрскими обозначениями. При этом значение имело не только содержание публикаций, но и особенности их распространения.
На игровых порталах allmmorpg.ru и tesera.ru были обнаружены публикации с подборками онлайн-казино и ссылками для перехода на игровые платформы. Сопоставление этих материалов позволило выделить несколько обстоятельств.
Например, 8 октября 2026 года на allmmorpg.ru появилось восемь сходных статей «Топ-10 онлайн-казино» за шесть с небольшим часов, а 13 октября ещё семь всего за 68 минут. В одной из статей было насчитано 34 ссылки на казино, в аналогичном материале на tesera.ru — 19.
Статьи публиковались сериями, иногда с интервалом в две секунды. Другие записи разделяли 55 минут. Прежние страницы переставали открываться, но вскоре появлялись новые с почти тем же содержанием. На allmmorpg.ru такие статьи можно было встретить и в блоке рекомендаций.
Партнёрские ссылки. На обоих сайтах встречались совпадающие обозначения в ссылках на Melbet, Spinbetter, Mellstroy и Apex. Среди них — «RPG» и «Tes»: по всей видимости, эти параметры использовались для учёта переходов с разных площадок.
В текстах говорилось об игре на рубли и выводе средств на российские банковские карты. Страницы отображались в результатах поиска Яндекса. При осмотре выбранных публикаций не удалось обнаружить очевидного механизма проверки возраста посетителя.
Отдельно проводилась проверка сведений в сервисе мониторинга Единого реестра запрещённой информации. По запросу tesera.ru на момент проверки записей не обнаружено.
Итак, содержание публикаций повторялось, часть идентификаторов в ссылках сохранялась, а адреса статей и промежуточных ресурсов менялись. Чтобы выяснить, как именно это происходило, была восстановлена последовательность размещений.
На обоих порталах выходили статьи с практически одинаковыми названиями: «Топ-10 онлайн-казино за 2025–2026 годы: рейтинг лучших игровых платформ России и СНГ». На allmmorpg.ru их размещали в рубрике «Новости RPG», на tesera.ru в разделе «Новости», рядом с обычными обзорами игр.
Читателям предлагали подборки платформ, рассказывали о бонусах и условиях выплат, советовали, какой вариант выбрать. В публикациях встречались Melbet Casino, Spinbetter Casino, Mellstroy Casino, Apex Casino и CryptoBoss Casino.
Между тем организация и проведение азартных игр через интернет в формате онлайн-казино российским законодательством не допускаются. Для начала была восстановлена хронология публикаций за вечер 13 октября 2026 года на allmmorpg.ru. В таблице приведены внутренние ID записей, номера в адресах страниц и время размещения (МСК):
| ID записи (номер в адресе) | Токен · время выхода, МСК |
|---|---|
| 112996 (112871) | aa976325 · 18:38:38 |
| 112997 (112939) | a4476287 · 18:51:26 |
| 112998 (112870) | p2467853 · 18:59:27 |
| 112999 (112936) | aa1642564 · 19:02:30 |
| 113000 (112881) | a4276894 · 19:04:46 |
| 113001 (112883) | a1843532 · 19:06:32 |
| 113002 (112937) | aa2574146 · 19:46:09 |
Семь статей вышли за 68 минут. На момент вечерней проверки они открывались, однако обнаружилась любопытная деталь: номер в адресе страницы в нескольких случаях не совпадал с внутренним ID записи. Часть URL ранее использовалась для других публикаций. При этом все восемь статей от 8 октября к 13 октября уже перестали открываться в первоначальном виде.
Заголовки новых материалов почти не отличались друг от друга. Менялся преимущественно буквенно-цифровой фрагмент, который делал адрес уникальным. Похожая картина наблюдалась на tesera.ru: 12 октября там появилась публикация по адресу tesera.ru/new/OnlinE_caSinoS__OnlineR/ (она же tesera.ru/new/2613418), а 8 октября — tesera.ru/new/onlineR_casinos-onlineR/ (она же tesera.ru/new/2612897). На дату проверки обе публикации были доступны.
Проверить даты и последовательность размещения публикаций позволили общедоступные технические данные allmmorpg.ru. Сайт использует стандартный интерфейс WordPress REST API (/wp-json/wp/v2/posts), через который можно получить сведения об опубликованных материалах, включая дату и время размещения, идентификаторы записей и учётных записей авторов. В частности, исследованные публикации были связаны с учётной записью «guest» с идентификатором 37214. На tesera.ru материалы также размещались под именем «guest».
Особое внимание было уделено времени выхода материалов. Сопоставление времени размещения однотипных статей позволило оценить регулярность публикаций.
8 октября: восемь публикаций за день. Записи вышли в 08:20:19, 08:20:24, 09:15:24, 10:38:11, 12:00:03, 13:00:30, 13:00:32 и 14:45:14. Две пары разделяли всего пять и две секунды. Между записями №112871 и №112881 прошло ровно 55 минут. При этом порядок публикации не совпадал с последовательностью номеров: например, записи №112870, 112871, 112881, 112872 и 112876 вышли именно в таком порядке. Аналогичная ситуация наблюдалась и с другой группой записей: публикации №112934, 112936 и 112940 вышли в последовательности №112940 → №112934 → №112936. Это согласуется с версией о предварительной подготовке материалов и их последующем размещении, в том числе по расписанию.
13 октября: новая серия по тому же принципу. С 18:38 до 19:46 появилось ещё семь статей. Интервалы последовательно составляли 12 минут 48 секунд, 8 минут 1 секунду, 3 минуты 3 секунды, 2 минуты 16 секунд и 1 минуту 46 секунд; затем последовала пауза почти на 40 минут. В служебных адресах шести записей из семи повторялась опечатка «plaftrom» вместо «platform». Четыре буквенно-цифровых обозначения — a4276894, aa1642564, p2467853, aa976325 — уже использовались 8 октября.
Ещё одна особенность — повторное использование адресов. К 13 октября публикации от 8 октября перестали открываться в первоначальном виде, но четыре URL (с номерами 112870, 112871, 112881 и 112936) снова открывались и соответствовали уже другим записям: №112998, 112996, 113000 и 112999. Получалось, что один и тот же адрес в разные дни мог вести к разному содержанию. Для фиксации информации это принципиально: одного URL без даты осмотра и сохранённого содержимого недостаточно.
На tesera.ru были обнаружены сходные особенности. Статьи от 8 и 12 октября размещались от имени «guest» (учётная запись №4575). В доступной на момент проверки истории публикаций этой учётной записи других материалов обнаружено не было. Адреса отличались регистром букв и подчёркиваниями: onliner_casinos-onliner, onlineR_casinos-onlineR, OnlinE_caSinoS__OnlineR. Публично отображалась дата публикации, но не точное время, поэтому делать столь же подробные выводы о последовательности размещения здесь нельзя.
Можно ли назвать такой процесс автоматизированным? Одних метаданных для этого недостаточно. Наряду с повторяющимися шаблонами встречались и признаки возможной ручной работы: служебные адреса вроде «vyayayvayva», правки вскоре после выхода материала. Не исключено, что использовались заготовки и планировщик публикаций, а отдельные действия выполнялись вручную. Кто именно управлял размещением, открытые сведения не показывают.
При такой регулярности возникает закономерный вопрос: кто размещал эти материалы? Можно предположить, что публикации появлялись в рамках организованной работы с сайтом, но нельзя исключать и несанкционированный доступ. Для выбора между этими версиями нужны сведения, которых нет в открытом доступе. Тем не менее, несколько деталей заслуживают внимания.
Публикации регулярно исчезали. Срок доступности исследованных материалов составлял от одного до нескольких дней. Все восемь статей от 8 октября исчезли не позднее 13 октября; часть адресов после этого возвращала ошибку 404. Затем появлялись новые материалы с похожим содержанием. Это указывает на повторяемость размещений, но не позволяет установить, кто удалял прежние страницы.
Часть материалов, вероятно, готовилась заранее. Так, 8 октября запись №112940 была опубликована в 12:00, тогда как запись №112936 с меньшим номером только в 14:45. Для WordPress такое расхождение может объясняться созданием материалов заранее и их последующим выпуском. Оно совместимо с использованием отложенной публикации, хотя не доказывает именно этот способ.
Статьи появлялись в рекомендациях. Под публикациями на allmmorpg.ru блок «Вам также может быть интересно» предлагал другие действующие статьи об онлайн-казино. Поэтому читатель мог перейти от одной подборки к следующей. При этом рекомендательный блок мог формироваться автоматически; считать его наличие доказательством осознанных действий редакции нельзя.
На разных площадках повторялись одни и те же признаки. Учётные записи «guest», похожие заголовки, сходные способы формирования адресов и совпадающие параметры ссылок встречались на двух самостоятельных сайтах. Такое сочетание позволяет предположить взаимосвязь размещений, но считать её доказанной, а тем более называть конкретного организатора, преждевременно.
Материалы были доступны обычным читателям. Статьи находились в новостных разделах, а не в скрытых технических каталогах. Их можно было встретить при просмотре сайта или обнаружить через поиск. Поэтому вопрос касается не только того, кто создал публикации, но и того, насколько широким мог быть доступ к ним.
В совокупности эти обстоятельства говорят о повторяющемся характере размещений. А вот вывод о том, осуществлялись ли они с ведома владельцев площадок, был бы уже предположением. Юридически это важная граница: техническая регулярность не заменяет доказательства участия конкретных лиц.
Далее встал вопрос о том, куда ведут ссылки из «рейтингов». Переход на онлайн-казино обычно происходил не напрямую: сначала пользователь попадал на промежуточные домены — gate64-apxflow7.com, kg-node.net, mstr4647.live, combonorth.space и другие. Со временем менялись и они. Например, к 13 октября на allmmorpg.ru вместо kg-node.net использовался kg-node.ink, а вместо spinbref.com — spinbredir.com. При этом некоторые коды в ссылках оставались прежними. В исследованных ссылках использовались параметры serial, creative_id, tag, site, ad, sub3 и s1, характерные для систем учёта переходов и партнёрских программ.
Путь перехода пользователя: allmmorpg.ru / tesera.ru → статья-рейтинг (учётная запись guest) → промежуточный ресурс (gate64-apxflow7.com, kg-node.net, mstr4647.live, combonorth.space, spinbref.com/31oy) → сайт онлайн-казино (Melbet, Spinbetter, Mellstroy, Apex, CryptoBoss). Наличие партнёрских параметров допускает учёт таких переходов, но не подтверждает само по себе факт перечисления вознаграждения. Для того, чтобы проверить, могут ли размещения на двух порталах быть связаны, были сопоставлены параметры партнёрских ссылок.
| Бренд | allmmorpg.ru | tesera.ru | Что это значит |
|---|---|---|---|
| Melbet | site=4295505, ad=1107 | site=4295505, ad=1107 | совпадение идентификаторов |
| Spinbetter | spinbredir.com/31oy?s1=RPG (до 13.10 — spinbref.com) | spinbref.com/31oy?s1=Tes | общий код ссылки, разные обозначения источника |
| Mellstroy | mstr4647.live/?open=register&sub3=link3 | тот же адрес | совпадающий адрес перехода |
| Apex | gate64-apxflow7.com | gate64-apxflow7.com | общий промежуточный домен |
Совпадения получились достаточно выразительными. Они позволяют предположить, что площадки использовались в одной либо во взаимосвязанных кампаниях по привлечению пользователей. Однако по одним URL нельзя определить, кто получал вознаграждение, производились ли выплаты и кто согласовывал размещение. Для таких выводов потребовались бы дополнительные доказательства. Более того, часть адресов удалось сопоставить со сведениями из сервиса мониторинга реестра запрещённой информации.
В использованном сервисе были обнаружены две записи об ограничении доступа к адресам назначения, связанным с переходами с allmmorpg.ru. При этом речь шла не о блокировке самого игрового портала, а об отдельных адресах.
В представленных записях указаны даты — 24 сентября и 6 октября 2026 года. Эти сведения имеют значение для дальнейшего сопоставления с изменениями адресов перенаправления, зафиксированными в октябре.
При дальнейшем сопоставлении ссылок в исследованных публикациях были выявлены другие домены перенаправления при сохранении отдельных технических параметров. Это свидетельствует об изменении цепочки переходов, но не позволяет установить, кто управлял такими изменениями.
Например, адрес kg-node.net сменился на kg-node.ink, а spinbref.com на spinbredir.com. Сам по себе новый домен ничего не объясняет. Но когда меняется адрес перехода, а часть технических параметров сохраняется, появляется основание проверить, не относится ли новая ссылка к той же кампании.
В адресах обнаружились и другие совпадения. В двух ссылках встречался параметр stag=172186_…. По своему виду он напоминает обозначение участника партнёрской программы с дополнительным кодом конкретного перехода. Число 172186 присутствовало в адресах, относящихся к Faro и Hype. Это повод для сопоставления данных, хотя одного совпадения недостаточно, чтобы утверждать, что речь идёт об одном партнёрском аккаунте.
Согласно материалам технической проверки, на момент исследования два домена назначения указывали на IP-адрес 154.197.65.197. Такое совпадение может иметь значение в совокупности с другими сведениями, но само по себе не свидетельствует о принадлежности ресурсов одному владельцу.
В одном из URL, отражённых в данных реестра, присутствовал параметр http_referrer=allmmorpg.ru, указывающий на allmmorpg.ru как предполагаемый источник перехода. Наличие такого параметра позволяет сопоставлять адрес с исследуемым порталом, но само по себе не доказывает фактический переход именно с него. Тем более из этой технической детали нельзя делать вывод, что ФНС располагала полной картиной размещений.
В ходе проверки также были обнаружены обозначения кампаний aect9ogznn и di5sc1yol в ссылках, где после зафиксированных в сервисе дат использовались уже другие домены. Это ещё одно обстоятельство, свидетельствующее о смене адресов внутри сходных цепочек переходов.
На этом этапе технические наблюдения непосредственно пересекаются с правовой проблемой. Если ограничение доступа касается отдельной страницы, а сходный материал появляется по новому адресу, его необходимо снова обнаружить и надлежащим образом зафиксировать. В исследованных размещениях выявлены три особенности, способные усложнять такую работу.
Новые URL. Буквенно-цифровые вставки в заголовках и адресах (например, aa5553321 и p4702468) позволяли публиковать практически одинаковые тексты по разным ссылкам. Ограничение доступа к одному URL не во всех случаях распространяется на новый.
Некоторые страницы оставались доступными всего несколько дней. К 13 октября четыре адреса материалов от 8 октября уже использовались для других записей. Если ограничение доступа применяется к конкретному указателю страницы, быстрое обновление материалов может затруднять применение такого механизма.
Переходы к действующим материалам. На доступных страницах рекомендательный блок мог вести к другим статьям об онлайн-казино. Кроме того, на момент проверки такие публикации отображались в поиске Яндекса по запросам site:allmmorpg.ru казино россии и site:tesera.ru онлайн казино россии.
Поэтому при фиксации подобных материалов недостаточно сохранить один адрес. Значение имеют содержание страницы на конкретную дату, время размещения, история её изменений и параметры ссылок. Именно сопоставление этих данных позволяет показать связь публикаций, которые формально существуют по разным URL.
Отдельно была проверена и поисковая выдача. Яндекс отображал часть обнаруженных публикаций, что делало их доступными для поиска российскими пользователями.
Часть 3 статьи 5 Федерального закона № 244-ФЗ запрещает организацию и проведение азартных игр через интернет, за исключением предусмотренного законом приёма интерактивных ставок букмекерскими конторами и тотализаторами. Онлайн-казино к таким исключениям не относятся.
Статья 15.1 Федерального закона № 149-ФЗ предусматривает механизм ограничения доступа к информации, нарушающей установленные законом запреты в сфере азартных игр. Однако для оценки конкретной статьи важно её содержание.
Название «обзор» или «рейтинг» не определяет правовой характер текста. Когда автор рекомендует конкретные платформы, описывает их преимущества, предлагает бонусы и даёт ссылки для перехода, возникает вопрос о рекламной направленности публикации. Партнёрские параметры могут быть одним из подтверждающих обстоятельств. Вместе с тем квалификация по Федеральному закону № 38-ФЗ требует анализа всей публикации.
Необходимо также отличать оператора онлайн-казино от посредника, привлекающего пользователей, и владельца сайта, на котором появилась статья. Статья 171.2 УК РФ предусматривает ответственность за незаконные организацию и проведение азартных игр, но сама публикация ссылки ещё не доказывает участие владельца информационного ресурса в такой деятельности. Для правовой оценки необходимо установить действия каждого участника и соответствующие доказательства.
Какие механизмы реагирования предусмотрены законом? Полномочия распределены между несколькими органами и судами; каждый рассматривает свою часть возможных нарушений.
ФНС. В пределах установленной законом компетенции налоговая служба принимает решения в отношении информации, связанной с незаконной организацией азартных игр через интернет, для последующего включения соответствующих сведений в реестр. Предметом оценки могут быть и материалы, содержащие сведения об онлайн-казино, и отдельные адреса переходов при наличии предусмотренных оснований.
Роскомнадзор. Ведёт Единый реестр запрещённой информации и обеспечивает применение механизма ограничения доступа. Объём таких ограничений зависит от правового основания и содержания соответствующего решения. Ограничение отдельного URL не тождественно блокировке всего сайта.
Прокуратура. Может проверить изложенные в обращении обстоятельства, установить наличие оснований для мер реагирования и при необходимости обратиться в суд с заявлением о признании информации запрещённой к распространению.
Суд. Рассматривает соответствующие заявления и оценивает правовые основания для признания информации запрещённой. При этом выбор способа ограничения доступа нельзя сводить к единственному универсальному правилу: применимый порядок зависит от обстоятельств и нормы закона.
ФАС. Оценивает соблюдение законодательства о рекламе. Если материалы с подборками онлайн-казино обладают признаками рекламы запрещённых услуг, вопрос о нарушении и ответственности должен решаться с учётом содержания публикаций и ролей причастных лиц.
МВД. При наличии сведений о признаках преступления уполномоченные подразделения могут проводить проверку и устанавливать лиц, фактически участвовавших в незаконной игорной деятельности. Сам факт размещения ссылки при этом не равнозначен организации азартных игр.
Банк России и Росфинмониторинг. Вопросы платежей и возможных незаконных финансовых операций относятся к компетенции финансовых регуляторов и иных уполномоченных субъектов.
Отдельный вопрос возникает в отношении Яндекса. Согласно части 8 статьи 15.8 Федерального закона № 149-ФЗ операторы поисковых систем обязаны исключать из выдачи сведения о ресурсах, доступ к которым ограничен на территории России. Однако возможности поисковых систем не исчерпываются исполнением установленных законом ограничений. В собственных рекомендациях Яндекс уделяет внимание дублирующемуся и малополезному контенту, в том числе страницам с партнёрскими ссылками, не представляющим самостоятельной ценности для пользователей.
В исследованных публикациях были выявлены сразу несколько характерных признаков: практически идентичное содержание, повторяющиеся параметры ссылок и регулярная смена адресов. Совокупность всех этих признаков заслуживает внимания. Представляется, что более комплексный учёт подобных закономерностей при совершенствовании поисковых алгоритмов мог бы способствовать выявлению однотипных публикаций, в том числе содержащих признаки продвижения онлайн-казино. Это особенно актуально в ситуациях, когда содержание материалов практически не меняется, а адреса их размещения регулярно обновляются.
Таким образом, правовые инструменты существуют, но у каждого свой предмет. Для ограничения доступа, оценки рекламного характера материалов и проверки возможных правонарушений важны не только обнаруженные ссылки, но и точное документирование обстоятельств их размещения.
По выявленным обстоятельствам было направлено обращение в органы прокуратуры. Дальнейшая правовая оценка и решение вопроса о мерах реагирования относятся к компетенции уполномоченных органов.
Для нас эта история показательна прежде всего тем, как из частного обращения возникла задача на стыке цифровой криминалистики, законодательства об информации и правоприменения.
Содержание страниц, история их появления и технические параметры ссылок здесь имеют не меньшее значение, чем сами правовые нормы: только вместе они позволяют последовательно восстановить происходящее и поставить вопрос о предусмотренных законом мерах.
Больше материалов