Illegale casino's kapen duizenden legitieme Nederlandse websites via hacks en verlopen domeinen

Een onderzoek van de Nederlandse radiozender BNR heeft aan het licht gebracht dat criminelen minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites hebben overgenomen, waarbij veel van deze sites toebehoren aan bedrijven, goede doelen en freelancers die door zwakke beveiliging of verlopen domeinnamen kwetsbaar bleken, waarna pagina's werden toegevoegd die illegale online casino's promoten en gebruikers via omleidingen naar verboden operators leiden, terwijl deze pagina's hoog scoren in zoekresultaten dankzij het gevestigde vertrouwen van de originele sites.

De schaal van de overnames in september 2026

Volgens bevindingen uit het BNR-onderzoek uit september 2026 betreft het hier niet alleen Nederlandse domeinen maar ook bredere Europese sites die door hackers werden misbruikt, waarbij de criminelen profiteerden van slecht beveiligde systemen of domeinen die na afloop van hun registratieperiode niet meer vernieuwd werden, zodat ze daarop promotionele content voor illegale gokactiviteiten konden plaatsen zonder dat de oorspronkelijke eigenaren direct opmerkten wat er gebeurde en terwijl de zoekmachine-ranking van deze sites intact bleef omdat de domeinautoriteit en backlinks niet veranderden.

Methodes die criminelen toepassen

Criminelen maken gebruik van twee primaire aanpakken waarbij de eerste bestaat uit het hacken van websites met onvoldoende beveiliging zodat ze directe toegang krijgen tot het contentmanagementsysteem en daar verborgen pagina's kunnen toevoegen, terwijl de tweede methode draait om het registreren van verlopen domeinnamen die eerder door legitieme partijen werden gebruikt en die vervolgens worden ingezet om nieuwe pagina's te creëren die illegale casino's aanprijzen en bezoekers doorsturen naar platforms die buiten de Nederlandse wetgeving opereren.

Reacties van de Kansspelautoriteit en SIDN

De Kansspelautoriteit heeft het verschijnsel bestempeld als een zeer groot probleem omdat het niet alleen illegaal gokken faciliteert maar ook het vertrouwen in legitieme online aanwezigheden ondermijnt en omdat de autoriteit samenwerkt met SIDN als beheerder van Nederlandse internetdomeinen om de omleidingen tegen te gaan, hoewel dit proces traag verloopt doordat de wettelijke bevoegdheden om sites te blokkeren beperkt zijn en omdat juridische stappen vaak lang duren voordat effectieve maatregelen getroffen kunnen worden.

Gevolgen voor getroffen organisaties en gebruikers

Bedrijven, goede doelen en freelancers die eigenaar zijn van de overgenomen sites ondervinden dat hun reputatie indirect schade kan oplopen wanneer bezoekers via zoekresultaten terechtkomen bij illegale promoties, terwijl gebruikers die op deze pagina's terechtkomen zonder het te beseffen worden doorgestuurd naar gokplatforms die niet onder toezicht staan van de Kansspelautoriteit en die daardoor buiten de bescherming van de Nederlandse regelgeving vallen, wat leidt tot risico's rond betalingen en persoonlijke gegevens.

Samenwerking en beperkingen in de aanpak

SIDN en de Kansspelautoriteit werken samen aan het identificeren en verwijderen van de illegale redirects, waarbij focus ligt op het herstellen van de oorspronkelijke functionaliteit van de domeinen, maar de beperkte bevoegdheden maken het moeilijk om snel in te grijpen omdat blokkades van sites vaak afhankelijk zijn van vrijwillige medewerking van hostingproviders of omdat internationale aspecten van de operaties extra complicaties opleveren in de handhaving.

Conclusie

Het BNR-onderzoek uit september 2026 laat zien dat de omvang van de websitekapingen voor illegale casino-promoties aanzienlijk is en dat de samenwerking tussen toezichthouders en domeinbeheerders noodzakelijk blijft om de redirects te bestrijden, terwijl de beperkte juridische instrumenten ervoor zorgen dat het proces van aanpak traag verloopt en dat verdere maatregelen nodig zijn om de kwetsbaarheden bij legitieme sites te verminderen.