Le autorità di regolamentazione da Roma a Santiago hanno ordinato il blocco di migliaia di domini di gioco d'azzardo quest'anno. La maggior parte degli operatori dietro di loro sono stati nuovamente raggiungibili in pochi giorni. Ecco cos’è in realtà un sito mirror e perché il singolo termine nasconde tre cose molto diverse.

21 agosto 2026 | Spiegatore

L'attività di controllo contro il gioco d'azzardo online senza licenza è stata raramente più intensa. L'autorità di regolamentazione italiana ADM ha registrato un'ordinanza all'inizio di agosto richiedendo ai fornitori di connettività di implementare il blocco di altri 190 domini di gioco d'azzardo non autorizzati entro il 20 agosto. L'ONJN rumeno ha aggiunto circa 800 siti di gioco d'azzardo illegali alla sua lista nera nazionale il 31 luglio, portando il totale della lista nera durante il mandato dell'attuale regolatore a circa 1.180. L'8 luglio un tribunale di Frederiksberg ha concesso all'Autorità danese per il gioco d'azzardo il permesso di bloccare 98 siti: il totale operativo della Danimarca dal 2012 è ora pari a 870. L'ACMA australiana ha bloccato più di 1.560 siti dal 2019.

Aggiungilo e l'immagine sembra una repressione. Chiedetelo agli stessi regolatori e diventa più complicato. L'ONJN rumeno ha notato chiaramente lo schema: gli operatori mantengono sempre più la stessa infrastruttura sottostante e semplicemente moltiplicano la loro presenza in domini nuovi e correlati. La strategia di blocco della Danimarca ha attirato critiche proprio per questo motivo: i siti sostitutivi appaiono quasi con la stessa rapidità con cui quelli vecchi vengono chiusi.

Il meccanismo al centro di questa critica è il sito mirror.

Cos'è in realtà un sito mirror

Un sito mirror è una porta d'ingresso duplicata della stessa piattaforma di gioco d'azzardo, pubblicata su un indirizzo web diverso.

Questo è l'intero concetto. La stringa del dominio cambia; quasi nient'altro lo fa. Il database degli account, i saldi del portafoglio, la libreria dei giochi, la cronologia dei bonus, il supporto tecnico e l'elaborazione dei pagamenti si trovano tutti sullo stesso backend. Un giocatore che accede tramite uno specchio ritrova il proprio account esattamente come lo ha lasciato, perché esisteva sempre un solo account.

Il termine è preso in prestito dal primo web, dove un "mirror" indicava una copia di un archivio di file ospitato altrove per distribuire il carico o migliorare la velocità di download. Nel gioco d'azzardo si è trasformato in qualcosa di più ristretto: un indirizzo alternativo che consente agli utenti di raggiungere un sito che è diventato irraggiungibile al solito. Mercati diversi hanno il proprio vocabolario: "dominio alternativo" o "indirizzo di lavoro" nel marketing in lingua inglese,zerkalo in russo, ma l'oggetto sottostante è identico.

Supportato da vari precedenti legali, piattaforme condivisione di collegamenti mirror operare nel rispetto della legge; senza alcuna normativa esistente contro di loro, la loro distribuzione rimane del tutto ammissibile.

Tre cose diverse portano la stessa etichetta

È qui che la maggior parte della copertura viene confusa e dove risiede il rischio reale.

1. Mirror di failover tecnico. Pratica ingegneristica standard, del tutto incontrovertibile. Un dominio secondario assorbe il traffico durante un attacco DDoS, una migrazione dell'hosting o un'interruzione regionale. Le banche, i siti di notizie e i servizi governativi fanno la stessa cosa.

2. Domini di elusione del blocco. La categoria che guida l’attuale lotta per l’applicazione della legge. Un operatore che serve un mercato in cui il suo dominio primario è stato bloccato registra i domini sostitutivi e ruota attraverso di essi, pubblicando ogni nuovo indirizzo tramite e-mail, app di messaggistica, account social e reti di affiliazione.

3. Cloni fraudolenti. Non gestito affatto dal casinò. Una terza parte copia il marchio e l'interfaccia, utilizza numeri di licenza falsificati e costruisce una replica dall'aspetto professionale progettata per convincere i giocatori che è autentica. L’obiettivo è raccogliere credenziali di accesso, depositi e documenti di identità caricati.

La terza categoria è quella pericolosa, e sopravvive proprio perché esiste la seconda. Nei mercati in cui l’indirizzo cambia effettivamente ogni poche settimane, i giocatori sono addestrati ad accettare normalmente un URL sconosciuto. Quel condizionamento è l'intera superficie di attacco, descritta in una frase.

Vale la pena separare: non tutti i domini alternativi sono uno specchio. Gli operatori autorizzati gestiscono spesso domini separati, con licenza individuale, per i singoli mercati regolamentati. Dopo il lancio del mercato regolamentato brasiliano il 1° gennaio 2025, Stake si è assicurata una licenza locale e ora gestisce un dominio brasiliano concesso in licenza: una struttura di licenza, non una soluzione alternativa. Uno è autorizzato da un regolatore; l'altro esiste per aggirarne uno.

Perché gli operatori continuano a costruirli

L’economia è asimmetrica. Un dominio costa pochi dollari e richiede pochi minuti per registrarsi. Un ordine di blocco richiede rilevamento, indagine, procedimento legale e implementazione dell'ISP. L'HGC greco ha descritto il divario risultante tra la registrazione del dominio, il rilevamento, l'indagine e l'eventuale blocco, come sfruttano abitualmente gli operatori delle finestre, lanciando siti sostitutivi spesso in pochi giorni.

Per l'operatore, il calcolo è semplice: un giocatore che arriva su una pagina bloccata abbandona, e quella pagina blocca anche la spesa di marketing che lo ha inviato lì. Gli specchi preservano il traffico già pagato.

Come stanno rispondendo i regolatori

Lo sviluppo più importante del 2026 è arrivato dal Cile. La Corte d'Appello di Santiago aveva inizialmente accolto la tesi secondo cui gli obblighi di blocco si estendevano solo al dominio primario ed escludevano le sue variazioni. La Corte Suprema ha adottato il punto di vista opposto e, in una sentenza finalizzata ad aprile, ha ordinato agli ISP di bloccare i domini mirror alternativi utilizzati per aggirare i blocchi esistenti, coprendo centinaia di URL aggiuntivi. La Lotería de Concepción e la Polla Chilena de Beneficencia, promotrici del ricorso, hanno sempre sostenuto che un blocco parziale non avrebbe alcun senso nella pratica.

Il Cile è anche istruttivo sul motivo per cui i mirror hanno funzionato lì così a lungo: l’applicazione delle norme spetta in gran parte ai tribunali, poiché nel paese mancano il tipo di unità specializzate per la criminalità informatica che la Colombia gestisce in coordinamento con i suoi regolatori.

Altrove la strategia si muove controcorrente e lateralmente:

  • Grecia — L’HGC sta lavorando per un accesso quasi in tempo reale ai dati di registrazione dei domini attraverso l’ente regolatore delle telecomunicazioni EETT, con l’obiettivo di segnalare domini sospetti di gioco d’azzardo al momento o subito dopo la registrazione piuttosto che dopo i reclami dei consumatori.
  • Il Regno Unito — la Gambling Commission non ha avuto il potere di ordinare il blocco dei siti web. Si prevede che ciò cambierà, con nuove regole che consentiranno di richiedere ordinanze del tribunale contro specifici domini senza licenza.
  • Australia – L’ACMA ha abbinato il blocco a divieti di viaggio per i direttori, pressioni sui processori di pagamento e cooperazione transfrontaliera. La sua divisione di conformità sostiene che il costo combinato del mantenimento dei domini mirror, della rotazione dei canali di pagamento e della gestione del rischio legale supera ora quello che la maggior parte dei marchi offshore di livello medio-piccolo può ottenere dal mercato australiano. L’obiettivo non è vincere la corsa al dominio, ma rendere la corsa al suo interno non redditizia.
  • Pagamenti — i domini sono usa e getta; i rapporti bancari non lo sono. La UK Gambling Commission tratta già i fornitori di servizi di pagamento come facilitatori chiave nella sua strategia di mercato illegale e sta sviluppando tecniche di disturbo finanziario, inclusa l’intelligence sulle transazioni di pagamento.

Cosa significa questo per i giocatori

Il rischio dei consumatori non è equamente distribuito tra queste tre categorie: si concentra principalmente nella terza.

I sigilli di licenza falsi sono comuni. Nel febbraio 2026 la Curaçao Gaming Authority ha smascherato un sito che mostrava un falso sigillo di autorizzazione digitale e ha consigliato al pubblico di verificare tutte le licenze esclusivamente attraverso il database ufficiale. Il registro pubblico attivo della CGA elencava più di 330 licenze attive all'inizio del 2026 e i licenziatari autentici portano un sigillo che si risolve nel dominio di certificazione dello stesso regolatore, mostrando lo stato come attivo, ritirato, sospeso o revocato.

L'età del dominio è un indicatore utile. I ricercatori di sicurezza hanno documentato i domini dei casinò registrati giorni prima della pubblicazione, mentre la copia del sito affermava di essere operativa ininterrottamente dal 2017, sebbene l'età del dominio da sola non sia una prova di frode. Un disallineamento di tale portata è comunque un segnale su cui vale la pena agire.

Di solito il recupero non è possibile. Gli specialisti in tutela dei consumatori lo dicono senza mezzi termini: il recupero da un operatore offshore senza licenza è spesso parziale o impossibile, e la vera protezione sta nel non depositare piuttosto che nel recuperare il denaro in seguito.

L’autoesclusione non viaggia. L'entità autorizzata da Stake nel Regno Unito ha rinunciato alla propria licenza UKGC entro l'11 marzo 2025 a seguito di un'azione coercitiva e di una multa antiriciclaggio di £ 316.250; poiché non ha più la licenza UKGC, non è iscritto a GAMSTOP.

L'esposizione legale varia e può raggiungere il giocatore. La legge indiana sulla promozione e la regolamentazione del gioco d'azzardo online del 2025 vieta tutte le forme di gioco con denaro reale e ne criminalizza il funzionamento, la promozione e l'agevolazione finanziaria. Altre giurisdizioni limitano la responsabilità agli operatori. La regola è locale e vale la pena conoscerla prima di dare per scontato il contrario.

La verifica pratica è poco affascinante ma efficace. Controllare il numero di licenza rispetto al registro pubblico dell'autorità di regolamentazione e verificare che il nome corrisponda; leggere i termini di ritiro e di risoluzione delle controversie prima di depositare; testare il supporto prima di inviare denaro. Raggiungi il sito tramite un indirizzo aggiunto ai segnalibri o digitato manualmente anziché un collegamento in un'e-mail o in un messaggio: le campagne di phishing che impersonano i principali marchi di gioco d'azzardo sono aumentate notevolmente e gli operatori legittimi non richiedono mai una password via e-mail. E tratta qualsiasi richiesta di pagamento extra per "sbloccare" un saldo esistente come frode, senza eccezioni.

Cosa verrà dopo

Il blocco dei domini non scomparirà: il volume degli ordini di quest'anno lo dimostra chiaramente. Ma il centro di gravità si sta spostando: decisioni dei tribunali che coprono le variazioni di dominio per impostazione predefinita, rilevamento del momento della registrazione invece di rimozioni guidate da reclami e interruzione dei canali di pagamento. Tutti e tre puntano ad allontanarsi dal perseguire indirizzi individuali e ad aumentare del tutto i costi fissi di gestione del tapis roulant.

Il sito mirror come oggetto tecnico non scomparirà. Copiare un front-end su un nuovo dominio è banale e lo sarà sempre. Ciò che cambia è se vale la pena farlo e, per la persona che digita un indirizzo sconosciuto in un browser, se il sito dall'altra parte è quello che pensa sia.

Questo articolo è informativo e non costituisce una consulenza legale. Le leggi sul gioco d'azzardo e i requisiti di licenza differiscono in modo significativo a seconda della giurisdizione; i lettori dovrebbero confermare la posizione nel proprio paese. Se il gioco d'azzardo sta causando danni a te o a qualcuno che conosci, è disponibile assistenza riservata tramite le linee di assistenza nazionali e i servizi per problemi legati al gioco d'azzardo.