Criminelen kapen duizenden Nederlandse websites voor illegale casino-promoties

Een recent onderzoek van de Nederlandse radiozender BNR bracht in september 2026 aan het licht dat criminelen minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites hebben overgenomen om pagina's met promoties voor illegale online casino's te hosten, waarbij veel sites toebehoren aan bedrijven, goede doelen en freelancers die zich vaak niet bewust zijn van het misbruik.

Hackers voegen casino-inhoud toe aan slecht beveiligde sites of maken gebruik van verlopen domeinen, terwijl ze vertrouwen van zoekmachines benutten om gebruikers om te leiden naar verboden gokplatforms, en de nationale Kansspelautoriteit noemde dit probleem zeer groot terwijl samenwerking met SIDN, het Nederlandse domeinregister, aan de gang is om sites te sluiten.

Ondekking van de schaal van het probleem

Het BNR-onderzoek toonde aan dat de omvang aanzienlijk is, omdat criminelen technische kwetsbaarheden exploiteren in domeinen die oorspronkelijk voor legitieme doeleinden werden gebruikt, en eigenaren pas later ontdekken dat hun platforms zijn omgeleid zonder hun medeweten of toestemming. Veel van de getroffen sites behoren toe aan kleine ondernemers en non-profitorganisaties die geen geavanceerde beveiliging hadden geïmplementeerd, waardoor de overname relatief eenvoudig verliep terwijl zoekmachines de oude autoriteit bleven toekennen aan de domeinen.

Volgens de bevindingen maken daders gebruik van zowel actieve hacks als passieve overnames via verlopen registraties, en dit leidt ertoe dat gebruikers via vertrouwde links terechtkomen op pagina's die illegale kansspelen promoten zonder dat de oorspronkelijke eigenaren betrokken zijn bij de activiteiten.

Reactie van de Kansspelautoriteit en samenwerkingen

De Kansspelautoriteit beschreef de situatie als een zeer groot probleem en startte directe samenwerking met SIDN om getroffen domeinen snel te identificeren en af te sluiten, hoewel de voortgang traag verloopt vanwege beperkte wettelijke bevoegdheden, vooral wanneer het gaat om domeinen die niet onder .nl vallen en daarom onder internationale jurisdicties vallen.

Overheidsinstanties werken aan de ontwikkeling van nieuwe blokkeringsinstrumenten die sneller kunnen ingrijpen bij dergelijke omleidingen, en dit proces omvat coördinatie met meerdere partijen om zowel de technische als de juridische aspecten aan te pakken terwijl de bescherming van legitieme website-eigenaren centraal staat.

Technische methoden en uitdagingen bij niet-Nederlandse domeinen

Criminelen passen verschillende technieken toe, waaronder het injecteren van content in bestaande sites via zwakke beveiliging en het registreren van verlopen domeinen die nog steeds zoekresultaten genereren, en dit zorgt ervoor dat de promoties voor illegale casino's een hoge zichtbaarheid behouden zonder dat nieuwe domeinen vanaf nul hoeven te worden opgebouwd. De beperkingen in juridische macht komen vooral naar voren bij Europese en andere internationale domeinen, waarbij shutdowns meer tijd vergen omdat autoriteiten afhankelijk zijn van buitenlandse registers en wetgeving die niet altijd direct aansluit bij Nederlandse regels.

De overheid investeert daarom in geavanceerde tools die blokkades kunnen opleggen ongeacht de domein-extensie, en dit initiatief bouwt voort op bestaande samenwerkingen om de effectiviteit te vergroten terwijl eigenaren van legitieme sites beter worden geïnformeerd over mogelijke risico's.

Gevolgen voor eigenaren en gebruikers

Website-eigenaren merken vaak pas laat dat hun platforms zijn misbruikt, en dit kan leiden tot reputatieschade of onbedoelde associatie met illegale activiteiten terwijl zoekmachines tijdelijk verkeer omleiden naar verboden content. Gebruikers die via deze gekaapte sites terechtkomen, worden blootgesteld aan promoties die de Kansspelautoriteit als illegaal beschouwt, en dit onderstreept de noodzaak voor snellere detectie en verwijdering om verdere verspreiding te voorkomen.

Het onderzoek benadrukt dat preventieve maatregelen zoals regelmatige beveiligingscontroles en monitoring van domeinverval cruciaal zijn, en instanties moedigen eigenaren aan om proactief te controleren of hun sites onverwachte content bevatten die niet door hen is geplaatst.

Conclusie

De bevindingen van BNR in september 2026 laten zien hoe uitgebreid het misbruik van legitieme platforms is geworden, en de lopende inspanningen van de Kansspelautoriteit samen met SIDN en de overheid richten zich op zowel directe shutdowns als de ontwikkeling van sterkere juridische instrumenten om toekomstige gevallen te beperken. Dit proces vereist voortdurende coördinatie tussen technische en regelgevende instanties terwijl de focus ligt op bescherming van onschuldige eigenaren en beperking van toegang tot illegale kansspelen.