Duizenden websites promoten illegale onlinecasino’s zonder medeweten van hun eigenaren

Duizenden websites van gewone bedrijven, stichtingen en zelfstandigen worden mogelijk misbruikt om illegale onlinecasino’s te promoten. De eigenaren van die websites zouden daar vaak niets van weten. Dat blijkt uit onderzoek van BNR, dat laat zien hoe doorverwijspagina’s naar onlinegokken heimelijk worden toegevoegd aan bestaande Nederlandse en Europese websites.

Het gaat volgens het onderzoek om een omvangrijk netwerk van websites en domeinnamen. BNR meldt dat er minstens duizend domeinnamen en websites bij betrokken zijn. Het werkelijke aantal zou volgens de onderzoekers waarschijnlijk veel hoger liggen en mogelijk oplopen tot ruim achtduizend.

Legitieme websites worden misbruikt

Een van de manieren waarop casinopromotie op gewone websites terechtkomt, is door het hacken van websites met een zwakke beveiliging. Aan die sites worden vervolgens nieuwe webpagina’s toegevoegd waarop illegale onlinecasino’s worden aangeprezen. De oorspronkelijke eigenaar kan daardoor een website beheren die er op het eerste gezicht normaal uitziet, terwijl er op de achtergrond pagina’s zijn geplaatst waar hij of zij geen weet van heeft.

BNR noemt als voorbeeld de website van een advocaat die gespecialiseerd is in ondernemersrecht. Op een dergelijke website kunnen bezoekers onverwacht terechtkomen op pagina’s over online gokken, terwijl de eigenaar van de site daar zelf geen toestemming voor heeft gegeven.

De misbruikte websites fungeren daarmee als een soort verborgen reclamekanaal. De aanvallers maken gebruik van de bestaande reputatie en vindbaarheid van de website om hun casinopagina’s beter zichtbaar te maken in zoekmachines.

Oude domeinnamen krijgen een nieuw doel

Naast het hacken van bestaande websites worden ook oude domeinnamen opgekocht. Het gaat daarbij om domeinnamen die eerder toebehoorden aan organisaties, bedrijven of andere bekende partijen, maar waarvan de oorspronkelijke website inmiddels niet meer actief is.

Die domeinnamen kunnen nog steeds waarde hebben voor zoekmachines. Een website die al langere tijd bestaat en in het verleden veel verwijzingen of bezoekers heeft gehad, kan een gunstige positie in Google hebben opgebouwd. Die opgebouwde zoekmachineoptimalisatie, ook wel SEO genoemd, maakt zulke domeinnamen aantrekkelijk voor partijen die onlinecasino’s willen promoten.

Volgens het onderzoek worden op sommige van deze oude domeinen nieuwe websites geplaatst. Die websites kunnen eruitzien alsof ze een informatieve of onafhankelijke functie hebben, maar zijn in werkelijkheid bedoeld om bezoekers door te sturen naar onlinecasino’s.

BNR noemt onder meer oude domeinnamen die verband houden met programmamaker en schrijver Wilfried de Jong en met de Zeeuwse en Brabantse VVD. Dat betekent niet dat deze personen of organisaties zelf betrokken zijn bij de casinopromotie. Het gaat er juist om dat hun oude domeinnamen volgens het onderzoek door andere partijen zijn overgenomen en voor een ander doel worden gebruikt.

AI-websites en verborgen doorverwijzingen

Een deel van de nieuwe websites zou met behulp van kunstmatige intelligentie zijn gemaakt. Daarmee kunnen relatief snel grote aantallen pagina’s worden geproduceerd, bijvoorbeeld over verschillende soorten onlinecasino’s, gokbonussen en zoektermen die mensen gebruiken wanneer zij op zoek zijn naar een casino zonder Nederlandse vergunning.

De websites zijn volgens het onderzoek niet altijd bedoeld om bezoekers langdurig van informatie te voorzien. Hun belangrijkste functie is vaak het doorsturen van bezoekers naar andere websites. Dat kan rechtstreeks gebeuren, maar ook via meerdere tussenpagina’s.

Door gebruik te maken van oude domeinnamen met een bestaande reputatie in zoekmachines, proberen de beheerders van deze sites hun casinopagina’s hoger in de zoekresultaten te laten verschijnen. Op die manier kunnen zij profiteren van het vertrouwen en de vindbaarheid die een domeinnaam in het verleden heeft opgebouwd.

Zoektermen als ‘casino zonder Cruks’ en ‘Cruks omzeilen’

De doorverwijspagina’s richten zich onder meer op mensen die zoeken naar onlinecasino’s zonder Nederlandse vergunning. Daarbij worden zoektermen gebruikt als ‘casino zonder Cruks’ en ‘Cruks omzeilen’.

Cruks staat voor het Centraal Register Uitsluiting Kansspelen. Dit is het Nederlandse register waarmee mensen zichzelf kunnen uitsluiten van deelname aan kansspelen. Wie in Cruks staat ingeschreven, krijgt geen toegang tot onlinecasino’s, speelhallen en fysieke casino’s die onder de Nederlandse kansspelwetgeving vallen.

De zoektermen zijn daarom niet alleen gericht op mensen die willen gokken, maar ook op mensen die proberen de Nederlandse toegangsbeperkingen te omzeilen. Door juist op die termen te adverteren, kunnen de beheerders van de websites bezoekers aantrekken die op zoek zijn naar mogelijkheden om ondanks een Cruks-inschrijving toch online te gokken.

Waarom dit problematisch is

Het misbruiken van bestaande websites en oude domeinnamen heeft verschillende gevolgen. Voor de eigenaren van de websites kan het leiden tot reputatieschade, omdat bezoekers kunnen denken dat zij zelf illegale gokreclame aanbieden. Ook kunnen zij te maken krijgen met beveiligingsproblemen, ongewenste inhoud en mogelijke schade aan hun positie in zoekmachines.

Voor bezoekers is het bovendien niet altijd duidelijk wie achter een website zit. Een domeinnaam die vroeger toebehoorde aan een bekende organisatie, kan inmiddels door een andere partij worden gebruikt. Daardoor kan een website betrouwbaarder lijken dan hij in werkelijkheid is.

Daarnaast kan het netwerk bijdragen aan de verspreiding van illegale onlinegoksites. In Nederland mogen onlinecasino’s alleen kansspelen aanbieden wanneer zij daarvoor een vergunning hebben. Websites die bezoekers doorsturen naar aanbieders zonder de vereiste vergunning, kunnen daarmee een rol spelen in het bereiken van Nederlandse spelers.

Een omvangrijk en moeilijk zichtbaar netwerk

De werkwijze die BNR beschrijft, laat zien hoe onlinecasino’s en hun promotiepartners gebruik kunnen maken van bestaande digitale infrastructuur. Door websites te hacken of oude domeinnamen over te nemen, hoeven zij niet altijd zelf vanaf nul een nieuw internetplatform op te bouwen.

Het netwerk blijft daardoor voor een deel verborgen. De oorspronkelijke eigenaren van gehackte websites weten mogelijk niet dat hun domein wordt gebruikt voor casinopromotie. En bij oude domeinnamen is het voor bezoekers niet altijd eenvoudig om te achterhalen wie de huidige eigenaar is of waarom de website een andere inhoud heeft gekregen.

Volgens BNR gaat het om minstens duizend domeinnamen en websites, maar kan het werkelijke aantal veel groter zijn. De schatting van ruim achtduizend laat zien dat het mogelijk niet om enkele losstaande gevallen gaat, maar om een bredere vorm van misbruik waarbij grote aantallen websites worden ingezet om illegale onlinecasino’s beter vindbaar te maken.

De zaak onderstreept daarmee niet alleen de risico’s van slechte websitebeveiliging, maar ook de manier waarop zoekmachineoptimalisatie, oude domeinnamen en geautomatiseerde content kunnen worden gebruikt om illegale gokreclame te verspreiden.

Door: DRifter