Onderzoek BNR legt bloot hoe criminelen Nederlandse websites misbruiken voor illegale casinocontent

Een recent onderzoek van de Nederlandse radiozender BNR heeft aangetoond dat minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites zijn overgenomen door criminelen die daar illegale online casinocontent op hosten of naartoe doorsturen terwijl de eigenaren doorgaans niets vermoeden van de situatie en dat hackers zwakke beveiliging exploiteren of verlopen domeinen gebruiken om het vertrouwen van zoekmachines te misbruiken en verkeer naar illegale exploitanten te leiden.

Hoe de overnames plaatsvinden

De gehackte sites behoren vaak toe aan bedrijven, goede doelen of freelancers en de eigenaren merken meestal pas achteraf dat hun domeinen worden gebruikt voor illegale gokpromotie omdat de criminelen via zwakke wachtwoorden of verouderde systemen toegang krijgen terwijl verlopen domeinen een extra route vormen omdat die nog steeds zoekresultaten genereren en daarmee bezoekers aantrekken zonder dat de vorige eigenaar ingrijpt.

Volgens de bevindingen van BNR maken de daders gebruik van bestaande autoriteit van de domeinen om illegale casinopagina's te plaatsen of door te verwijzen en dat zorgt ervoor dat de content hoger scoort in zoekmachines dan nieuw aangemaakte illegale sites ooit zouden doen.

Reactie van de Kansspelautoriteit

De Kansspelautoriteit heeft de situatie als een zeer groot probleem omschreven en werkt samen met SIDN de beheerder van Nederlandse domeinnamen om de betreffende pagina's te verwijderen hoewel het proces traag verloopt omdat de autoriteit geen directe blokkeermogelijkheden heeft en daarom afhankelijk is van vrijwillige medewerking van domeinbeheerders en hostingpartijen.

Er wordt momenteel gewerkt aan nieuwe wetgevende instrumenten die de Kansspelautoriteit in de toekomst meer bevoegdheden moeten geven om sneller op te treden tegen dit soort misbruik en dat proces loopt nog terwijl de huidige aanpak vooral bestaat uit meldingen en handmatige verwijderingen.

Omvang en impact op eigenaren

Het onderzoek wijst uit dat de getroffen websites verspreid zijn over Nederland en andere Europese landen en dat de eigenaren vaak pas op de hoogte komen wanneer ze klachten ontvangen of wanneer hun domein ineens in zoekresultaten verschijnt met casinocontent terwijl ze zelf niets met gokken te maken hebben en daardoor reputatieschade of technische problemen kunnen ondervinden.

De gehackte domeinen behouden hun bestaande backlinks en autoriteit waardoor ze een aantrekkelijk doelwit vormen voor illegale exploitanten die op die manier snel bezoekers naar hun activiteiten kunnen leiden zonder dat ze nieuwe domeinen hoeven te registreren of zoekmachineoptimalisatie hoeven te doen.

Samenwerking en vervolgstappen

SIDN en de Kansspelautoriteit hebben gezamenlijk procedures opgezet om verdachte sites sneller te signaleren en te verwijderen hoewel het ontbreken van wettelijke blokkeermogelijkheden betekent dat elke verwijdering afzonderlijk moet worden aangevraagd en dat daardoor de doorlooptijd langer is dan gewenst.

De ontwikkeling van nieuwe wetgeving moet volgens betrokken partijen een structurele oplossing bieden zodat de autoriteit in de toekomst directe maatregelen kan nemen tegen gehackte of misbruikte domeinen zonder afhankelijk te zijn van tussenkomst van derden en dat proces is momenteel in voorbereiding.

Conclusie

Het onderzoek van BNR heeft duidelijk gemaakt dat duizenden legitieme websites zonder medeweten van hun eigenaren worden ingezet voor illegale casinocontent en dat de Kansspelautoriteit samen met SIDN werkt aan verwijdering terwijl nieuwe wetgeving in ontwikkeling is om de aanpak te versnellen en de huidige beperkingen te overwinnen.