De schaal van de kapingen in september 2026

Een onderzoek van BNR-radio heeft aangetoond dat criminelen minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites hebben overgenomen om pagina's te hosten die illegale online casino's promoten, terwijl eigenaren van bedrijven, goede doelen en freelancers zich vaak niet bewust zijn van de misbruiken die via hun domeinen plaatsvinden. Hackers voegen casino-inhoud toe aan slecht beveiligde sites of benutten verlopen domeinen, waarbij ze het vertrouwen van zoekmachines gebruiken om hoog te ranken en bezoekers door te sturen naar niet-gelicentieerde operators, en dit patroon komt voor bij zowel .nl-domeinen als andere Europese extensies.

De aantallen laten zien dat het probleem wijdverbreid is en dat de methode effectief blijkt omdat zoekmachines oude sites met gevestigde autoriteit hoger waarderen dan nieuwe domeinen die illegale content rechtstreeks hosten, waardoor gebruikers sneller worden omgeleid naar ongeautoriseerde gokplatforms zonder dat de oorspronkelijke eigenaren ingrijpen.

Technieken die criminelen toepassen

Criminelen richten zich op sites met zwakke beveiliging waarbij ze eenvoudig extra pagina's kunnen uploaden, terwijl anderen verlopen domeinen registreren die eerder toebehoorden aan legitieme partijen en dan casino-content toevoegen die zoekmachines als betrouwbaar beschouwen vanwege de bestaande backlinks en geschiedenis. Deze aanpak zorgt ervoor dat de promoties voor illegale casino's hoger verschijnen in zoekresultaten, en bezoekers worden via verborgen redirects naar operators geleid die geen vergunning hebben van de Nederlandse Kansspelautoriteit.

De eigenaren merken meestal niets omdat de extra pagina's verborgen blijven of alleen zichtbaar zijn voor zoekmachines, en dit creëert een situatie waarin duizenden sites onbedoeld bijdragen aan de verspreiding van illegaal gokken terwijl de oorspronkelijke content intact blijft.

Reacties van toezichthouders en samenwerkingen

De Kansspelautoriteit heeft het probleem als zeer groot omschreven en werkt samen met SIDN, de registry voor Nederlandse domeinen, om de kapingen aan te pakken, hoewel de vooruitgang traag verloopt vanwege beperkte wettelijke bevoegdheden, vooral wanneer het gaat om domeinen die niet onder .nl vallen. SIDN kan sneller ingrijpen bij Nederlandse extensies, maar voor andere Europese domeinen ontbreken de directe middelen om hosts of registrars te dwingen de content te verwijderen.

De autoriteit benadrukt dat eigenaren van websites hun beveiliging moeten controleren en verlopen domeinen tijdig moeten verlengen, terwijl tegelijkertijd wordt onderzocht hoe meer internationale samenwerking kan helpen bij het verwijderen van de promotionele pagina's die illegale casino's aanprijzen.

Gevolgen voor bedrijven en domeineigenaren

Bedrijven, freelancers en goede doelen die getroffen zijn, lopen risico op reputatieschade omdat bezoekers hun site associëren met illegaal gokken, en dit gebeurt zonder dat zij zelf enige betrokkenheid hebben bij de toegevoegde content. De kaping maakt gebruik van bestaande zoekmachine-ranking, waardoor de illegale promoties effectiever zijn dan wanneer criminelen volledig nieuwe sites zouden opzetten die sneller worden gedetecteerd en lager ranken.

De BNR-rapportage uit september 2026 laat zien dat de techniek al enige tijd wordt toegepast en dat het aantal getroffen sites nog steeds groeit omdat veel eigenaren niet regelmatig hun domeinen controleren op ongewenste toevoegingen of redirects.

Conclusie

Het BNR-onderzoek toont aan dat de combinatie van zwakke beveiliging, verlopen domeinen en beperkte bevoegdheden van toezichthouders leidt tot een aanhoudend probleem waarbij legitieme websites worden misbruikt voor illegale casino-promoties, en de samenwerking tussen de Kansspelautoriteit en SIDN vormt de huidige aanpak terwijl er wordt gezocht naar oplossingen voor domeinen buiten Nederland. De cijfers van minstens duizend en mogelijk meer dan achtduizend sites geven aan dat verdere maatregelen nodig blijven om de doorverwijzingen naar niet-gelicentieerde operators te stoppen.