Illegale casino’s kapen legitieme Nederlandse en Europese websites

Een onderzoek van het Nederlandse radiostation BNR heeft aan het licht gebracht dat criminelen minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites hebben overgenomen, vaak van bedrijven, goede doelen of freelancers, om daar illegale online casino pagina’s aan toe te voegen; eigenaren merken dit doorgaans niet op terwijl de pagina’s het vertrouwen van zoekmachines misbruiken om bezoekers door te sturen naar niet-gelicentieerde operators.

Het verhaal begon in september 2026 toen BNR-journalisten patronen ontdekten in domeinregistraties en website-inhoud, waarna ze vaststelden dat hackers sites infiltreerden of vervallen domeinnamen opkochten om die vervolgens te vullen met promotiemateriaal voor illegale gokactiviteiten; de methode zorgt ervoor dat de pagina’s hoger scoren in zoekresultaten omdat ze profiteren van de bestaande autoriteit van de originele domeinen.

Omvang van de kapingen volgens BNR

Volgens de gegevens van BNR varieert het aantal getroffen sites tussen de duizend en meer dan achtduizend, waarbij de lagere schatting gebaseerd is op direct geïdentificeerde gevallen en de hogere schatting voortkomt uit analyses van verdachte omleidingen en domeinvervalpatronen; veel van deze sites behoorden oorspronkelijk tot kleine ondernemers of non-profitorganisaties die geen technische middelen hadden om de inbraak te detecteren.

De illegale pagina’s blijven vaak weken of maanden actief omdat zoekmachines de domeinen nog steeds als betrouwbaar beschouwen, waardoor gebruikers die op zoek zijn naar legitieme informatie plotseling terechtkomen bij aanbieders zonder Nederlandse vergunning; dit mechanisme versterkt de zichtbaarheid van de illegale operators zonder dat zij zelf domeinen hoeven te registreren.

Werkwijze van de criminelen

Criminelen maken gebruik van twee hoofdroutes: directe hacks waarbij kwetsbaarheden in verouderde contentmanagementsystemen worden uitgebuit en het opkopen van verlopen domeinnamen die nog steeds verwijzingen genereren vanuit oude backlinks en indexen; zodra de controle over het domein is verkregen, voegen zij verborgen pagina’s of omleidingsscripts toe die bezoekers automatisch naar illegale casino platforms leiden zonder dat de eigenaar van de site dit opmerkt.

De aanpak vereist minimale inspanning omdat de bestaande domeinreputatie al het zware werk verricht, terwijl de eigenaren vaak geen idee hebben dat hun website nu fungeert als gateway voor ongeautoriseerde gokactiviteiten; in sommige gevallen bleven de originele content en functionaliteit intact, wat de detectie verder bemoeilijkt.

Reactie van de Kansspelautoriteit en SIDN

De Kansspelautoriteit heeft de situatie omschreven als een zeer groot probleem en werkt samen met SIDN, de beheerder van Nederlandse domeinnamen, om de illegale pagina’s te verwijderen; deze samenwerking richt zich op het identificeren en blokkeren van de betrokken domeinen, hoewel het proces traag verloopt vanwege beperkte wettelijke bevoegdheden, met name bij .com- en .eu-domeinen die onder buitenlandse jurisdicties vallen.

Ambtenaren van de Kansspelautoriteit hebben aangegeven dat zij prioriteit geven aan meldingen van eigenaren en dat zij SIDN verzoeken om domeinen te blokkeren wanneer bewijs van misbruik aanwezig is; tegelijkertijd worden eigenaren aangemoedigd om hun sites regelmatig te controleren op onbekende pagina’s of verdachte omleidingen, omdat vroege detectie de schade beperkt.

Juridische en technische uitdagingen

De beperkte bevoegdheden van de Kansspelautoriteit maken het moeilijk om snel in te grijpen bij domeinen die buiten Nederland geregistreerd staan, terwijl SIDN alleen directe actie kan ondernemen voor .nl-domeinen; dit leidt tot situaties waarin illegale content wekenlang online blijft voordat verwijdering plaatsvindt, waardoor de exploitatie van zoekmachinevertrouwen voortduurt.

Internationale coördinatie met registrars van .com- en .eu-domeinen verloopt traag omdat verschillende rechtsgebieden betrokken zijn en omdat bewijs van illegale activiteiten eerst moet worden verzameld en gedeeld; onderzoekers van BNR hebben vastgesteld dat veel van de gekaapte sites nog steeds actief waren op het moment van publicatie in september 2026.

Gevolgen voor eigenaren en gebruikers

Eigenaren van de getroffen websites ondervinden reputatieschade wanneer bezoekers via hun domein terechtkomen bij illegale gokplatforms, terwijl gebruikers die legitieme informatie zochten, worden blootgesteld aan ongeautoriseerde gokpromoties; de Kansspelautoriteit benadrukt dat het melden van verdachte omleidingen cruciaal is om de keten te doorbreken.

Technische analyses tonen aan dat de omleidingen vaak via verborgen iframes of JavaScript worden gerealiseerd, waardoor de originele site functioneel blijft maar tegelijkertijd als doorgeefluik dient; dit dubbele gebruik maakt het voor zoekmachines lastiger om de sites als verdacht te markeren.

Conclusie

Het BNR-onderzoek uit september 2026 laat zien dat de combinatie van hacking en vervallen domeinen een efficiënte methode vormt voor criminelen om illegale casino’s te promoten zonder eigen infrastructuur op te zetten; de samenwerking tussen de Kansspelautoriteit en SIDN biedt een begin van een oplossing, maar de beperkte bevoegdheden bij buitenlandse domeinen houden het probleem nog steeds in stand. Volgens het verslag van DutchNews blijft de verwijdering van de pagina’s een traag proces, terwijl SIDN eigenaren adviseert om hun domeinen actief te monitoren.