Mark JansenSinds eind juni 2026 krijgen duizenden Nederlanders opnieuw misleidende bonusmails van illegale goksites, meldde branchemedium OnlineCasino24 op 25 juni 2026. De afzenders leunen zwaar op bekende merknamen — Bet365 is er daar een van — om betrouwbaar over te komen. Wie op zo'n mail klikt, belandt niet op de echte, vergunde website, maar op een nagemaakte kopie die is gebouwd om je inloggegevens, kopie-ID en betaalgegevens te oogsten.
Bet365 zélf is in Nederland gewoon legaal: de aanbieder heeft sinds 1 oktober 2021 een vergunning van de Kansspelautoriteit (KSA) met nummer 1690. Juist die legale status maakt het merk aantrekkelijk voor oplichters. Ze kopiëren het logo, registreren een domein dat er bijna hetzelfde uitziet en sturen phishingmails uit naam van "Bet365". Voor een IT-beveiligingsexpert is dat een klassiek voorbeeld van merk-imitatie — en er zijn concrete signalen waaraan je een nepversie herkent.
Wat er nu speelt
De KSA en de sector waarschuwen al maanden voor illegale goksites die zich voordoen als vergunde operators. Ze gebruiken namen en logo's die sterk lijken op erkende casino's, kapen soms verlopen domeinnamen en zetten complete kloonsites op om spelers te lokken. De aanpak is agressief: consumenten worden via e-mailmarketing benaderd met berichten die je onder tijdsdruk zetten om snel een account aan te maken en te storten.
Dat het om serieus geld gaat, blijkt uit de handhaving. De Kansspelautoriteit legde de afgelopen periode voor ruim 25 miljoen euro aan boetes op aan illegale goksites. Ook het keurmerk voor affiliates (KVA) sloeg alarm over advertenties die bekende Nederlandse merknamen — tot en met nieuwssite NU.nl — misbruiken om geloofwaardig te lijken.
Waarom een nep-Bet365 gevaarlijker is dan een gewone gokreclame
Bij een legale, vergunde aanbieder ben je beschermd door Nederlandse regels: uitbetalingsverplichtingen, verslavingspreventie en toezicht door de KSA. Bij een nagemaakte site verdwijnt die bescherming volledig. Je stort geld op een rekening zonder enige garantie op uitbetaling, en — vaak erger — je geeft je persoonsgegevens weg.
Een phishing-kloon van een goksite vraagt namelijk precies de gegevens die identiteitsfraudeurs willen: je e-mailadres met wachtwoord, een kopie van je identiteitsbewijs voor de "verificatie" en je bankgegevens. Die combinatie is op de zwarte markt geld waard en wordt gebruikt om op jouw naam accounts te openen of leningen aan te vragen. Het is dezelfde methodiek die we terugzien bij iCloud-phishing in Nederland: een vertrouwd merk als lokaas, een nagemaakte inlogpagina als val.
Vijf signalen waaraan je een nep-Bet365 herkent
Als IT-expert let je niet op de mooie vormgeving — die is makkelijk te kopiëren — maar op de techniek eronder. Deze vijf controles kosten samen geen minuut:
1. Controleer het exacte domein. De echte site draait op het officiële bet365-domein. Nepversies gebruiken kleine afwijkingen: een extra woord, een koppelteken, een andere extensie (.net, .info) of een verwisselde letter. Typ het adres altijd zelf in je browser; klik nooit op de link in een mail.
2. Wantrouw elke ongevraagde bonusmail. Legale aanbieders mogen in Nederland geen ongerichte reclame sturen die aanzet tot snel spelen. Krijg je een mail met "claim binnen 24 uur je gratis 200 euro", dan is dat vrijwel zeker illegaal. Tijdsdruk is het handelsmerk van oplichting.
3. Check de vergunning. Elke legale aanbieder staat in het openbare vergunningenregister van de Kansspelautoriteit. Staat de site daar niet in, of kun je het vergunningnummer nergens terugvinden? Dan is het geen erkende operator. Je controleert dit gratis via de Kansspelautoriteit.
4. Kijk naar de betaalmethoden. Vraagt de site om overboeking naar een privérekening, betaling in cryptovaluta of via cadeaubonnen? Stop direct. Vergunde aanbieders werken met herleidbare, gereguleerde betaaldienstverleners.
5. Let op deepfakes en nep-advertenties. Steeds vaker duiken er AI-gegenereerde reclames op met bekende gezichten die "hun winst" tonen. Diezelfde techniek zagen we bij nep-advertenties met bekende sporters. Een BN'er of voetballer die je een goksite aanraadt, is een rode vlag, geen aanbeveling.
Wat je moet doen als je al gegevens hebt ingevuld
Ben je erin getrapt? Handel snel. Wijzig direct het wachtwoord dat je hebt ingevoerd, én overal waar je datzelfde wachtwoord gebruikt. Neem contact op met je bank om betalingen te blokkeren of te storneren en je rekening te laten monitoren. Heb je een kopie van je identiteitsbewijs geüpload, meld dat dan zodat je alert bent op identiteitsfraude.
Doe vervolgens melding bij de Kansspelautoriteit, die illegale aanbieders opspoort en beboet, en bij de Fraudehelpdesk. Elke melding helpt de KSA om zo'n site sneller op de zwarte lijst te zetten.
Wanneer je een expert inschakelt
De meeste controles doe je zelf, maar er zijn situaties waarin professioneel advies verstandig is. Vermoed je dat je apparaat of accounts zijn gecompromitteerd nadat je gegevens hebt ingevuld, dan kan een IT-beveiligingsexpert je systemen doorlichten, malware opsporen en je accounts veilig herstellen. Bij financiële schade of misbruik van je identiteit is het bovendien slim je opties na te gaan — een expert kan je helpen de juiste meldingen te doen en de schade te beperken.
Gokken bij een legale aanbieder blijft een keuze met risico's, maar bij een nagemaakte site loop je een heel ander gevaar: dat van datadiefstal en fraude. De vuistregel voor 2026 is simpel — klik nooit op een link in een ongevraagde gokmail, controleer altijd zelf het domein en de vergunning, en behandel elke "gratis bonus" als wat het meestal is: aas.
