O site oficial da Secretaria de Turismo do governo do estado do Rio apresenta milhares de páginas que não têm relação com turismo. Entre elas estão conteúdos sobre cassinos online, apostas esportivas, slots, bônus para jogadores e plataformas estrangeiras de jogos.
De acordo com um levantamento realizado pelo TEMPO REAL, as páginas com material suspeito foram encontradas dentro do próprio endereço oficial turismo.rj.gov.br — padrão que pode indicar uso indevido do site para tentar dar visibilidade a cassinos e plataformas de apostas na internet.
Um exemplo é uma página publicada com o título em inglês “Exciting Online Casino Bonuses to Claim in 2025”, sobre bônus de cassinos online. O endereço consta entre as páginas identificadas no levantamento.
Outro indício está na própria organização interna do site. O sistema usado pelo portal chegou a apresentar uma categoria chamada “bet365-casino-eu-50”, uma referência direta ao nome de uma conhecida empresa de apostas. O levantamento também encontrou categorias com nomes relacionados a outros cassinos e plataformas de apostas.
Páginas aparecem na estrutura do próprio site
Os endereços também foram encontrados no “sitemap” do portal — que funciona como uma espécie de índice, usado para informar ao Google e a outros buscadores quais páginas existem naquele domínio.
O levantamento identificou “8.831 URLs no sitemap oficial” e classificou “4.270 delas como suspeitas de terem relação com cassinos, apostas ou jogos de azar”. A API pública do WordPress — que permite que outros sistemas acessem automaticamente informações do site — também teria apresentado milhares de posts com palavras e endereços relacionados ao mesmo tipo de conteúdo.
Esses números, porém, precisam ser lidos com cautela. A classificação foi feita de forma automatizada por palavras encontradas nos endereços e títulos, e há alguns falsos positivos. Por isso, não é possível afirmar que todas as 4.270 páginas sejam efetivamente de cassinos.
O levantamento aponta, no entanto, milhares de páginas claramente ligadas a jogos de azar.
O que pode ter acontecido no portal
O padrão é compatível com uma prática conhecida como “SEO spam”, na qual terceiros conseguem inserir grandes quantidades de páginas em um site legítimo para aproveitar a reputação daquele domínio nos mecanismos de busca.
Um domínio oficial de governo tende a transmitir confiança e pode ter boa reputação nos mecanismos de busca. Por isso, criminosos ou redes de publicidade podem tentar usar sites comprometidos para fazer páginas de cassinos, apostas e outros negócios aparecerem melhor posicionadas nas pesquisas.
Segundo o levantamento, isso não significa que o governo do estado do Rio tenha criado ou autorizado essas páginas. Também não é possível afirmar, apenas com os dados públicos, se houve invasão, roubo de senha, falha de segurança em algum programa ou outro tipo de comprometimento.
Para responder a essas perguntas seria necessário analisar os registros internos e os sistemas que administram o portal.
O próprio levantamento ressalta que não é possível determinar, sem acesso aos registros técnicos, qual pessoa, credencial, servidor ou programa deu origem ao problema.
Primeiros sinais do problema aparecem desde 2024
A página suspeita mais antiga encontrada no levantamento é de 19 de novembro de 2024. Enquanto a mais recente é do dia 3 de agosto deste ano.
Há conteúdos em diversos idiomas e páginas relacionadas a cassinos e apostas voltados para usuários de vários países.
Uma delas, por exemplo, apresenta uma lista de cassinos online voltada ao público holandês.
O endereço aparece no levantamento entre as páginas relacionadas a cassinos e apostas.
