CasinoNieuws website slachtoffer aanval na onderzoek illegale goksites 

Een nieuwswebsite die illegale goknetwerken helpt onderzoeken, krijgt plots zoveel verkeer te verwerken dat lezers foutmeldingen zien. CasinoNieuws.nl meldt op LinkedIn ernstige bereikbaarheidsproblemen en wijst op een botnetwerk. De redactie vermoedt een verband met haar medewerking aan een onderzoek van SIDN, de beheerder van het Nederlandse .nl-domein. Wie achter het verdachte verkeer zit, is niet publiekelijk vastgesteld. 

Het onderzoek waarnaar de nieuwssite verwijst, bracht een uitgebreid netwerk van gokgerelateerde domeinen in beeld. SIDN onderzocht vier maanden lang meer dan 100.000 domeinregistraties. Sinds de start werden bijna 1.800 domeinnamen onbereikbaar gemaakt. Daarachter zitten verschillende soorten websites: van daadwerkelijk illegaal gokaanbod tot oude domeinen die een tweede leven kregen als doorverwijzer naar buitenlandse casino’s. 

CasinoNieuws meldt miljoenen bezoeken en foutmeldingen 

In de LinkedIn-melding over de bereikbaarheidsproblemen beschrijft CasinoNieuws een uitzonderlijke hoeveelheid verkeer tijdens het weekend en op de dag van de melding. De server kreeg het volgens de redactie regelmatig zwaar, waardoor bezoekers foutmeldingen te zien kregen. Met een ironische verwijzing naar de aantrekkingskracht van haar eigen artikelen noemt de nieuwssite miljoenen bezoeken en verkeer uit een botnetwerk. 

CasinoNieuws suggereert dat iemand ontevreden is over de recente medewerking aan het SIDN-onderzoek. Dat is de verklaring van de redactie, geen onafhankelijk vastgesteld motief. De openbare melding bevat geen technische analyse, identiteit van een aanvaller of bewijs waarmee het verband definitief kan worden aangetoond. De nieuwssite zegt aan herstel te werken en vraagt lezers om geduld. Of de bereikbaarheid inmiddels volledig is hersteld, blijkt niet uit die melding.  

Een vermoedelijke aanval raakt de toegang tot nieuws 

Het beschreven patroon past bij het vermoeden van een DDoS-aanval: zoveel verkeer dat de dienstverlening voor gewone bezoekers wordt verstoord. De openbare verklaring van CasinoNieuws is echter onvoldoende om de technische uitvoering van het incident vast te stellen. Ook de term ‘miljoenen bezoekers’ vraagt context. Wanneer een deel van het verkeer geautomatiseerd is, betekent dat niet dat miljoenen verschillende mensen de artikelen hebben gelezen. 

Voor lezers is de uitkomst concreet. Zij willen een bericht openen en krijgen een foutmelding. Daarmee raakt een dergelijk incident ook de toegang tot informatie over vergunningen, toezicht en illegaal aanbod. Onderzoeken naar goknetwerken hebben juist publieke zichtbaarheid nodig om hun bevindingen bij spelers en betrokken bedrijven te brengen. Het gemelde incident maakt die kwetsbaarheid zichtbaar, zonder dat daarmee al duidelijk is wie de overbelasting heeft veroorzaakt. 

SIDN onderzocht veel meer dan alleen online casino’s 

Het SIDN-onderzoek naar illegale goksites onder het .nl-domein werd op 29 september gepubliceerd. Van de meer dan 100.000 onderzochte registraties hadden ongeveer 2.900 een duidelijke relatie met online kansspelen. Bijna 600 daarvan behoorden tot legitieme aanbieders, overheidsorganisaties of branchepartijen. Een gokgerelateerde naam was dus op zichzelf geen bewijs van een overtreding. 

CasinoNieuws hielp SIDN met kennis over de Nederlandse kansspelmarkt, een overzicht van vergunde aanbieders en een eerste schifting tussen legitieme en verdachte partijen. De verdere analyse en classificatie lagen bij SIDN. Dat onderscheid is relevant: de nieuwsredactie leverde expertise, terwijl de domeinbeheerder het onderzoek uitvoerde en maatregelen tegen registraties nam. Het resultaat geeft een beeld van de infrastructuur rond illegaal gokken, niet uitsluitend van casino’s waar spelers rechtstreeks geld inzetten.  

112 goksites en honderden andere verdachte registraties 

SIDN identificeerde 112 .nl-domeinen waarop daadwerkelijk tegen betaling kon worden gegokt zonder vergunning van de Nederlandse Kansspelautoriteit. Daarnaast waren er 312 registraties zonder actieve gokwebsite die door hun naam en registratiepatronen als mogelijk risico werden aangemerkt. Een verdachte registratie zonder actieve inhoud is iets anders dan een vastgestelde overtreding. Het onderzoek hield die categorieën daarom afzonderlijk bij. 

Ook vond SIDN 121 websites die namen of logo’s van legale aanbieders misbruikten en 70 zogenoemde linksites. Die laatste categorie leek soms zelf een casino, maar stuurde bezoekers na een klik naar een andere gokwebsite. De bijna 1.800 onbereikbaar gemaakte domeinen mogen daardoor niet simpelweg worden omschreven als 1.800 afzonderlijke illegale casino’s. Het totaal omvat een bredere groep registraties en websites rond het aanbod en de promotie van online gokken.  

Oude domeinen worden opnieuw gebruikt voor gokverkeer 

De grootste beschreven categorie bestond uit meer dan 1.480 hergebruikte websites. Het ging bijvoorbeeld om domeinen van voormalige winkels, lokale initiatieven of congressen. Zodra de oorspronkelijke eigenaar een domeinnaam liet vervallen, kon een andere partij die opnieuw registreren. Vervolgens werd het adres gebruikt voor gokartikelen of links naar buitenlandse casino’s. Een bezoeker kon daardoor via een ogenschijnlijk vertrouwde naam terechtkomen bij inhoud die niets met de oorspronkelijke organisatie te maken had. 

De aantrekkingskracht zit in de geschiedenis van zo’n domein. Een website die jarenlang bestond, kan links en zichtbaarheid hebben opgebouwd. De nieuwe eigenaar probeert daarvan te profiteren bij het verspreiden van casinocontent. Gambling Club besprak deze werkwijze eerder in het interview met Frank Kruit over manipulatie van casinozoekresultaten. Daarin waarschuwde de SEO-specialist voor oude domeinen die ineens met gokinhoud werden gevuld en spelers naar onvergunde aanbieders leidden.  

Bekende casinonamen worden als lokmiddel ingezet 

Merkmisbruik maakt het probleem voor spelers moeilijker te herkennen. Een vertrouwd logo of een domeinnaam die op een bekende aanbieder lijkt, kan een verkeerde indruk van betrouwbaarheid geven. SIDN zag niet alleen gelijkende namen, maar ook gekopieerde websites met registratie- en inlogfuncties. Juist dan is het verschil tussen het echte platform en een imitatie belangrijk: de herkenbare uitstraling zegt niets over de partij die de website daadwerkelijk beheert. 

In België speelt een vergelijkbare kwestie. Gambling Club berichtte over meer dan twintig valse websites die de naam van PepperMill Casino gebruiken. Dat dossier laat zien waarom alleen op een merknaam afgaan onvoldoende is. De exacte domeinnaam en de vergunning van de betreffende aanbieder moeten overeenkomen. Het Nederlandse SIDN-onderzoek en het Belgische PepperMill-dossier zijn afzonderlijke zaken, maar tonen beide hoe een bestaande merkidentiteit bezoekers kan misleiden.  

Websites laten niet iedere bezoeker hetzelfde zien 

Het SIDN-onderzoek beschrijft ook methoden waarmee websites controle proberen te ontwijken. Soms veranderde de inhoud afhankelijk van het tijdstip of het gebruikte apparaat. Een smartphonebezoeker kon andere pagina’s zien dan iemand achter een computer. Ook werden bekende IP-adressen van overheids- en opsporingsorganisaties geblokkeerd. Een controle op één moment en met één apparaat hoeft daardoor niet te laten zien wat andere bezoekers ontvangen. 

Andere websites presenteerden aanvankelijk gratis spelletjes en verwezen pas later naar gokken voor echt geld. Dat maakt onderzoek arbeidsintensiever: een eerste blik op een pagina vertelt niet altijd het hele verhaal. De onderzoekers moesten daarom ook twijfelgevallen handmatig bekijken. Voor handhaving telt wat een website daadwerkelijk doet, waar bezoekers worden afgeleverd en welke aanbieder daarachter zit. De nette voorkant van een pagina kan daarbij afwijken van de uiteindelijke bestemming. 

Onbereikbaar maken is niet hetzelfde als een website verwijderen 

Volgens de berichtgeving van CasinoNieuws over het onderzoek werd meestal gebruikgemaakt van houderverificatie. SIDN controleert daarbij de registratiegegevens van een domeinnaam. Kan de houder na zo’n verzoek niet tijdig aantonen dat de gegevens correct zijn, dan kunnen de nameservers worden ontkoppeld. Een kleiner deel van de gevallen verliep via de Notice-and-Take-Down-procedure voor duidelijk onrechtmatig gebruik. Beide routes hebben eigen voorwaarden; een vermoeden alleen betekent niet dat ieder domein meteen verdwijnt. 

De maatregel raakt de bereikbaarheid via de domeinnaam. De bestanden bij de hostingpartij worden daarmee niet automatisch verwijderd en de organisatie achter de website houdt niet noodzakelijk op te bestaan. Dat verklaart waarom voortdurend nieuwe adressen kunnen verschijnen. SIDN zegt daarom nauwer met de Kansspelautoriteit te willen samenwerken. Snelle signalering moet worden gevolgd door beoordeling en daadwerkelijke actie, anders blijft het netwerk bezoekers bereiken via andere registraties. 

De Belgische zwarte lijst toont hetzelfde probleem met adressen 

Ook België moet rekening houden met aanbieders die meerdere domeinnamen gebruiken. De Kansspelcommissie voegde met een beslissing van 28 september 31 websites toe aan haar zwarte lijst, die daarmee 1.016 vermeldingen telde. In onze berichtgeving over de uitbreiding van de Belgische zwarte lijst met illegale goksites verschenen verschillende varianten van dezelfde namen. Het aantal adressen is dus niet automatisch het aantal afzonderlijke bedrijven.  

Daarbij blijft de vergunning territoriaal relevant. Het SIDN-onderzoek beoordeelt aanbod vanuit de Nederlandse context; voor Belgische spelers is de Belgische toelating van belang. Een Nederlandse domeinnaam of een buitenlandse licentie is geen bewijs van een Belgische vergunning. Voor Gambling Club-lezers zit de praktische betekenis van het onderzoek vooral in die controle: herkenbaarheid, vindbaarheid en een verzorgde website zijn geen vervanging voor de vereiste lokale toelating.  

Onderzoekers melden vaker weerstand rond illegaal gokken 

CasinoNieuws is niet de eerste partij die zelf een verband legt tussen onderzoek naar illegaal gokken en digitale incidenten. Gambling Club berichtte eerder over Frank Kruits meldingen van pogingen om zijn LinkedIn-account over te nemen. Kruit koppelde die gebeurtenissen aan zijn werkzaamheden tegen illegale gokaffiliates. Ook toen ging het om zijn eigen verklaring over de achtergrond van de incidenten.  

Die eerdere meldingen bewijzen niet dat dezelfde personen achter het verkeer naar CasinoNieuws zitten. Ze geven wel context aan de zorgen van mensen die dergelijke netwerken onderzoeken. Voor het huidige incident ontbreken publiekelijk vastgestelde gegevens over de dader en het motief. Wat wel zichtbaar is, zijn de bereikbaarheidsproblemen die CasinoNieuws zelf meldt en een onderzoek dat duizenden gokgerelateerde registraties in beeld bracht. SIDN wil de signalering structureel maken, terwijl CasinoNieuws zijn lezers weer zonder foutmeldingen wil bereiken.