BNR-onderzoek onthult hoe criminelen legitieme websites omzetten in illegale gokwinkels

Een recent onderzoek van de Nederlandse radiozender BNR heeft aan het licht gebracht dat minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites zonder medeweten van hun eigenaren zijn omgezet in promotieplatforms voor illegale online casino's en criminelen bereiken dit door zwak beveiligde sites te hacken of verlopen domeinnamen op te kopen waarna ze gokinhoud toevoegen die profiteert van het vertrouwen dat zoekmachines hebben in die domeinen waardoor hoge posities in zoekresultaten worden behaald.

De omvang van de websitekaping

Volgens de bevindingen van BNR betreft het hier niet alleen commerciële bedrijven maar ook liefdadigheidsorganisaties en freelancers die plotseling hun online aanwezigheid zien misbruikt voor illegale gokpromotie en de daders kiezen doelbewust voor domeinen met een goede reputatie bij zoekmachines omdat die al gevestigde autoriteit bezitten waardoor bezoekers sneller geneigd zijn de toegevoegde goklinks als betrouwbaar te beschouwen terwijl de oorspronkelijke eigenaren geen idee hebben van de veranderingen op hun sites.

De methode waarbij verlopen domeinen worden gekocht blijkt bijzonder effectief omdat zoekmachines vaak nog steeds verwijzen naar de oude inhoud en autoriteit van die domeinen en tegelijkertijd worden slecht beveiligde actieve websites gehackt waarbij eenvoudige kwetsbaarheden in contentmanagementsystemen worden uitgebuit om redirects of ingesloten gokinhoud toe te voegen zonder dat de eigenaren directe signalen ontvangen van de inbraak.

Reactie van de Kansspelautoriteit

De Kansspelautoriteit heeft het verschijnsel omschreven als een zeer groot probleem en benadrukt dat de schaal van de operatie aanzienlijk is omdat duizenden sites betrokken zijn en tegelijkertijd werkt de autoriteit samen met SIDN de beheerder van Nederlandse domeinnamen om redirects die naar illegale goksites leiden aan te pakken hoewel de wettelijke mogelijkheden om sites direct te blokkeren beperkt blijven vanwege bestaande wetgeving die niet voorziet in brede bevoegdheden voor snelle interventies in dit soort gevallen.

Door de samenwerking met SIDN kunnen bepaalde technische maatregelen worden genomen om de zichtbaarheid van de illegale inhoud te verminderen maar experts wijzen erop dat de beperkte juridische instrumenten ervoor zorgen dat criminelen vaak snel nieuwe methoden vinden om de blokkades te omzeilen en de autoriteit blijft daarom afhankelijk van meldingen en onderzoek om de omvang in kaart te brengen.

Technische en juridische uitdagingen

De technische aanpak waarbij zoekmachinevertrouwen wordt uitgebuit maakt het voor de Kansspelautoriteit moeilijk om alle gevallen tijdig te detecteren omdat de gehackte sites er voor bezoekers vaak nog legitiem uitzien terwijl de verborgen gokcontent alleen zichtbaar is voor zoekmachines of via specifieke redirects en SIDN kan wel domeinbeheerders informeren maar heeft geen directe bevoegdheid om alle betrokken sites te sluiten zonder gerechtelijke stappen die tijdrovend zijn.

In september 2026 heeft de autoriteit aangegeven dat de samenwerking met SIDN zich richt op het identificeren en verwijderen van de ongewenste redirects maar dat bredere wetgeving nodig zou zijn om effectiever op te treden tegen de criminelen die deze praktijken uitvoeren en de huidige situatie toont aan dat duizenden eigenaren van websites onbewust betrokken raken bij activiteiten die verboden zijn onder de Nederlandse kansspelwetgeving.

Gevolgen voor eigenaren en bezoekers

Voor de getroffen eigenaren van websites betekent de kaping dat hun domeinen plotseling geassocieerd worden met illegale activiteiten wat kan leiden tot reputatieschade en mogelijke sancties als zoekmachines of autoriteiten de sites als verdacht markeren terwijl bezoekers die via zoekresultaten op de pagina's terechtkomen worden blootgesteld aan promotie van gokdiensten die niet legaal zijn in Nederland en de Europese Unie.

De Kansspelautoriteit benadrukt dat zowel bedrijven als particulieren hun websites regelmatig moeten controleren op ongeautoriseerde wijzigingen en beveelt aan om beveiligingsupdates toe te passen omdat criminelen juist profiteren van verouderde systemen en verlopen domeinen die niet meer actief worden beheerd en daardoor een gemakkelijke prooi vormen voor dit type misbruik.

Conclusie

Het BNR-onderzoek toont aan dat de praktijk van het omzetten van legitieme websites in illegale gokshopfronts een wijdverbreid fenomeen is dat minstens duizend en mogelijk meer dan achtduizend sites treft en hoewel de Kansspelautoriteit samenwerkt met SIDN om redirects tegen te gaan blijven de wettelijke bevoegdheden beperkt waardoor een structurele oplossing nog niet volledig is bereikt en de situatie in september 2026 blijft vragen om verdere aandacht en technische maatregelen om de impact te verminderen.