Casino phishing en nepcasino’s: zo herken je valse mails, apps en websites
Casinophishing is oplichting waarbij criminelen zich voordoen als een online casino via valse mails, nep-apps of nepwebsites om je inlog- en betaalgegevens te stelen. Een legaal, Ksa-vergund casino benadert je nooit ongevraagd. Hieronder lees je hoe je de signalen herkent, jezelf beschermt en spam meldt.
Een Ksa-vergunninghouder benadert je nooit uit zichzelf met een bonus, een “accountcontrole” of een downloadlink per mail, sms of WhatsApp. Krijg je zo’n bericht, ga er dan van uit dat het phishing is. Deze pagina is algemene voorlichting over het herkennen en voorkomen van casinophishing, geen juridisch advies.
Hoe casino-oplichters zich voordoen als een echt casino
Casinophishing is internetfraude waarbij oplichters zich voordoen als een online casino om je inlog- of betaalgegevens te stelen. Het hoort bij de illegale goksites: de afzender heeft geen Nederlandse vergunning en imiteert een bestaand, vaak Ksa-vergund merk.
De algemene werkwijze van phishing, en wat je doet als je op een valse link hebt geklikt, lees je op onze pagina over phishing. Hier draait het om wat casino-oplichters specifiek anders doen.
Dat verschil is de imitatie van een casino. Naast de bekende phishingmail en sms gebruiken casino-oplichters twee kanalen die je bij gewone phishing nauwelijks ziet: nep-apps in de officiële app stores en complete nepwebsites die een vergund casino nabootsen. Daarom richt deze pagina zich op het herkennen van een nep casino-app, een nepcasino-website en ongevraagde casino-spam.
Casino-spam: ongevraagde mail en sms
Een ongevraagde mail of sms met een te mooie bonus, gratis spins of een dringende “verifieer je account”-melding is bij casino’s vrijwel altijd vals, want een vergunninghouder benadert je nooit uit zichzelf. Wat casino-spam apart maakt, is het volume: je adres belandt op lijsten die tussen onvergunde goksites worden doorverkocht, waardoor één keer ergens registreren maandenlang berichten van wisselende casinonamen oplevert.
Nepcasino-apps in de app store
Illegale casino’s plaatsen look-alike apps die de naam en het logo van een vergunninghouder misbruiken, maar doorlinken naar een ongereguleerde site. Dat is geen theoretisch risico. In juli 2024 bood een illegaal casino een nep-app van Jacks aan in de App Store, terwijl Jacks op dat moment zelf geen officiële casino-app had. Dezelfde aanbieder adverteerde in juni 2024 met een app die zogenaamd door de Kansspelautoriteit was ontwikkeld. En in augustus 2023 leidde een nep BetCity-app gebruikers door naar het illegale casino BetOnline. Een veelzeggend signaal: zo’n app accepteert opvallend vaak alleen Nederlandse betaalmethoden, terwijl de aanbieder zich als buitenlands presenteert.
Nepwebsites en gespoofte domeinen
Een nepwebsite is een nagemaakt domein met een subtiele spelfout of een afwijkende extensie, een gekopieerd ontwerp en een logo dat net klopt. De site oogt identiek aan het echte casino, maar mist een geldige Ksa-vergunning. Het domein is de tell: één letter verschil, een vreemde toevoeging of een extensie die niet bij het merk hoort, is genoeg om te weten dat je niet op de officiële site zit.
Hoe herken je een nepcasino-mail, -app of -website?
Je herkent casinophishing aan ongevraagd contact, een afwijkend domein, te mooie bonussen en een merk dat net niet klopt. De signalen hieronder gelden over alle kanalen heen. Eén signaal is al genoeg reden om niet te klikken en niets in te voeren.
- Mail van een casino zonder account. Krijg je een “bonus” of “accountmelding” van een casino waar je nooit hebt gespeeld, dan is dat per definitie verdacht. Een legaal casino mailt alleen bestaande, ingelogde spelers.
- Een domein dat net niet klopt. Controleer de afzender en de link voordat je klikt. Een spelfout, een vreemde extensie of een verkorte URL die het echte adres verbergt, wijst op een gespoofte site.
- Te mooie bonus of gratis spins. Een ongevraagd aanbod dat veel genereuzer is dan wat legale casino’s mogen bieden, is een lokkertje om je naar een onvergunde site te trekken.
- Logo en merknaam die net afwijken. Een iets ander logo, een rare schrijfwijze van de merknaam of een ongebruikelijke tagline verraadt een imitatie.
- Een app die officieel niet bestaat. Bestaat er volgens de officiële casino-site geen app, maar staat er wel een in de store? Dan download je een nep-app.
- Alleen Nederlandse betaling op een “buitenlandse” aanbieder. Een app of site die zich internationaal voordoet maar uitsluitend Nederlandse betaalmethoden aanbiedt, richt zich gericht op Nederlandse slachtoffers.
Herhaal voor jezelf de kernregel: een legaal, Ksa-vergund casino benadert je nooit uit zichzelf. Onderstaande namen duiken regelmatig op in spammeldingen van spelers en dienen puur als illustratie van het patroon, niet als oordeel over een specifieke aanbieder.
Spelers melden ongevraagde mail en sms van wisselende, onvergunde goksites. Namen die in zulke meldingen terugkomen zijn onder meer Booms Bet, Betspino, Binobet, Cazeus, Playsino, Starzino, KokoBet, 55bet, Duckysino, Betory en Casino lab. De lijst wisselt voortdurend, want deze sites veranderen vaak van naam. Zie het als een herkenningspatroon, niet als een volledige of definitieve opsomming.
Wat oplichters met je gegevens doen
Met gestolen inlog- en betaalgegevens plegen oplichters account-overname en identiteitsfraude. Een casino-account is aantrekkelijk omdat het twee dingen tegelijk bevat: een saldo dat ze direct kunnen leeghalen en gekoppelde betaalgegevens die ze elders kunnen misbruiken.
De gevolgketen loopt vaak zo: eerst nemen ze je account over en veranderen het wachtwoord, daarna halen ze het saldo eraf, vervolgens misbruiken ze de gekoppelde betaal- of iDIN-gegevens voor verdere aankopen of rekeningen op jouw naam. Omdat een casino bij registratie je identiteit verifieert, ligt er bovendien een compleet gegevensprofiel klaar dat zich leent voor identiteitsfraude. Eén geslaagde phishingactie kan zo doorwerken tot ver buiten het casino zelf.
Zo bescherm je jezelf tegen casinophishing
Casinophishing voorkom je vooral door ongevraagd contact te wantrouwen: klik nooit op links of bijlagen in zo’n bericht en navigeer zelf naar de officiële site. Daarbovenop maken een paar casinospecifieke maatregelen het verschil.
Casinospam stoppen, filteren en blokkeren
Komt de spam toch binnen, markeer het bericht dan als spam en klik niet op de uitschrijflink: bij phishing is die link zelf vaak vals en bevestigt hij alleen dat jouw adres actief is. Stel in je mailprogramma een filter in dat berichten van de afzender automatisch naar de spammap stuurt, en blokkeer het telefoonnummer of de afzender bij sms en WhatsApp. Dat de spam blijft komen, ligt niet aan jou: je adres staat op doorverkochte lijsten, en blokkeren en filteren is dan de meest effectieve reactie.
Is deze casino-app of website echt? De Ksa-check
Een nepcasino verraadt zich bij de Ksa-check: een casino is in Nederland alleen legaal met een vergunning van de Kansspelautoriteit (Ksa), dus controleer dat voordat je iets invoert. De praktische echtheidstest kost een minuut. Zoek de aanbieder op in de Kansspelwijzer van de Kansspelautoriteit: staat het casino er niet in, dan is het niet vergund en speel je er niet. Download een app uitsluitend via een link op de officiële casino-site, nooit via een zoekopdracht in de store alleen. En kijk naar het domein: het exacte adres, zonder spelfout of vreemde extensie, is het verschil tussen de echte site en een kopie.
Een nepcasino of casino-spam melden
Bij een nepcasino zijn twee meldingen specifiek waardevol, omdat ze rechtstreeks tot verwijdering of handhaving kunnen leiden. De algemene meldpunten voor spam en phishing staan eronder.
Verder gelden de algemene meldpunten: ongevraagde reclamemail en sms meld je bij de ACM via Spamklacht.nl, twijfelgevallen leg je voor aan de Fraudehelpdesk, en ben je geld kwijt of zijn je gegevens misbruikt, doe dan aangifte via politie.nl.
Speelt gokken een te grote rol in je leven, dan kun je gratis en anoniem terecht bij de hulplijn van Open Over Gokken via 0800 24 000 22.
Tot slot: vertrouw geen ongevraagd casinocontact
De kern is simpel: een legaal, Ksa-vergund casino benadert je nooit ongevraagd, dus elke ongevraagde mail, sms, app of site die zich als casino voordoet, behandel je als phishing. Klik niet, navigeer zelf naar de officiële site en controleer de aanbieder in de Kansspelwijzer voordat je iets invoert. Ben je toch gegevens of geld kwijt, meld het dan bij de ACM, de Fraudehelpdesk en de Kansspelautoriteit, en doe bij schade aangifte bij de politie. Zo bescherm je jezelf en help je anderen die hetzelfde bericht krijgen.
Veelgestelde vragen
Hieronder beantwoorden we de meest gestelde vragen over casinophishing, nepcasino-apps en -websites, en wat je doet als je een verdacht bericht krijgt.
Wat is casinophishing?
Casinophishing is oplichting waarbij criminelen zich voordoen als een online casino, via valse mails, sms'jes, nep-apps of nagemaakte websites. Het doel is je inlog- en betaalgegevens stelen of je geld afhandig maken. De afzender imiteert een bestaand, vaak Ksa-vergund merk om betrouwbaar te lijken.
Stuurt een legaal casino ongevraagde mails of sms'jes?
Nee. Een Ksa-vergunninghouder benadert je nooit ongevraagd met een bonus, een accountcontrole of een downloadlink. Krijg je zo'n bericht zonder dat je er een account hebt of om hebt gevraagd, ga er dan van uit dat het phishing is en klik nergens op.
Hoe herken ik een nep casino-app?
Een nep casino-app misbruikt de naam en het logo van een bekend merk, maar linkt door naar een onvergunde site. Let op apps die officieel niet bestaan, die je via een advertentie of bericht tegenkomt, of die alleen Nederlandse betaalmethoden accepteren. Download alleen via de officiële casino-site.
Is er een nep Holland Casino-app?
Er zijn meerdere keren nep-apps van Nederlandse merken opgedoken, zoals een nep Jacks-app in de App Store in juli 2024 en een nep BetCity-app in augustus 2023. Download een casino-app daarom altijd via een link op de officiële site van de aanbieder zelf, nooit via een zoekopdracht of advertentie.
Hoe stop ik casinospam in mijn mailbox?
Markeer het bericht als spam en klik niet op de uitschrijflink, die is bij phishing vaak vals. Stel een filter in dat berichten van de afzender naar de spammap stuurt en blokkeer de afzender. De spam komt door doorverkochte adreslijsten, dus filteren en blokkeren werkt beter dan reageren.
Waar meld ik een nepcasino of casinospam?
Spam meld je bij de ACM via Spamklacht.nl, verdachte mails bij de Fraudehelpdesk en een illegale goksite bij de Kansspelautoriteit. Een nep-app rapporteer je in de App Store of Google Play. Ben je geld kwijt of zijn je gegevens misbruikt, doe dan aangifte bij de politie.
Hoe controleer ik of een casino een Ksa-vergunning heeft?
Zoek de aanbieder op in de Kansspelwijzer van de Kansspelautoriteit. Staat het casino er niet in, dan is het niet vergund en speel je er niet. Controleer daarnaast of het exacte domein klopt, zonder spelfout of vreemde extensie.