Mark JansenDuizenden Nederlandse vechtsportfans gingen in de nacht van zaterdag 18 juli 2026 op zoek naar een gratis livestream van UFC Oklahoma City, waar Dricus du Plessis oud-kampioen Kamaru Usman overtuigend versloeg. Precies dat zoekgedrag maakt fans een geliefd doelwit: cybercriminelen zetten rond elk groot gevecht nepwebsites en malafide "gratis kijken"-apps op die niet de wedstrijd, maar wachtwoorden en bankgegevens buitmaken.
De UFC zit sinds 2026 achter een betaalmuur, waardoor de zoektocht naar illegale alternatieven flink is toegenomen. Wie "UFC gratis livestream" intikt, belandt al snel op een pagina die er professioneel uitziet, maar dat helemaal niet is. Een IT-specialist legt uit waar het misgaat en hoe u uzelf beschermt.
Wat er precies gebeurde
Het gevecht Du Plessis tegen Usman vond plaats in het Paycom Center in Oklahoma City en was in Europa pas diep in de nacht te zien. Dat tijdstip, gecombineerd met de nieuwe betaalmuur, dreef veel fans naar zoekmachines op zoek naar een gratis stream. Rond dit soort piekmomenten registreren criminelen massaal nieuwe domeinnamen die inspelen op de hype.
Beveiligingsonderzoekers van Flare telden sinds januari 2026 ongeveer 19.000 domeinnamen met verwijzingen naar grote sportevenementen, waarvan een deel gekoppeld is aan phishingcampagnes gericht op fans. Veel van die pagina's kopiëren het logo en de vormgeving van officiële omroepen om vertrouwen te wekken.
Waarom een "gratis stream" nooit gratis is
De opzet is bijna altijd hetzelfde. U klikt op een link, ziet enkele seconden beeld en wordt dan onderbroken door een melding: maak een account aan, bevestig uw leeftijd met een creditcard, of installeer eerst "de speler". Elk van die stappen is de val.
Amerikaanse opsporingsdiensten bevestigden bij de recente actie "Operation Offsides" dat de in beslag genomen streamingsites actieve malwarekanalen waren. Volgens de onderzoekers werden via ondergrondse advertentienetwerken bankgegevens verzameld en apparaten geïnfecteerd, zonder dat het slachtoffer bewust iets hoefde te downloaden. Alleen het bezoeken van de pagina kon al genoeg zijn. Bij die operatie werden honderden domeinen offline gehaald, met hulp van onder meer de UFC zelf.
De schade beperkt zich niet tot een leeggeroofde bankrekening. Wie een nep-app installeert, geeft die vaak toegang tot contacten, sms-berichten en opgeslagen wachtwoorden. Daarmee kunnen criminelen ook tweestapsverificatie omzeilen en verdergaan bij andere accounts.
De rode vlaggen die u meteen herkent
Een IT-specialist wijst op enkele signalen die vrijwel altijd op oplichting duiden. Ten eerste: een gratis dienst die vraagt om creditcard- of bankgegevens. Een legale stream heeft die combinatie niet nodig. Ten tweede: een verplichte download of een pop-up die zegt dat uw "videospeler verouderd" is. Ten derde: een webadres met vreemde toevoegingen of een domein dat net iets afwijkt van de echte naam, zoals een extra streepje of een ongebruikelijke landcode.
Ook een overvloed aan pop-ups, knipperende "nu kijken"-knoppen en meldingen dat u "de enige bezoeker uit Nederland" bent, horen bij het standaardrepertoire. Wie twijfelt, kan het beste de tab direct sluiten in plaats van "wegklikken" — die klik is soms zelf de trigger.
Wat te doen als het al misging
Bent u toch op zo'n pagina beland of heeft u iets geïnstalleerd? Handel snel. Neem contact op met uw bank om kaarten te blokkeren en verdachte transacties te melden. Wijzig daarna de wachtwoorden van uw belangrijkste accounts, en doe dat op een ander, schoon apparaat. Verwijder de geïnstalleerde app en laat uw toestel controleren op malware.
De overheidscampagne Veilig internetten, een initiatief van het ministerie van Economische Zaken, het Nationaal Cyber Security Centrum en ECP, biedt stappenplannen voor phishing en gehackte apparaten. Doe daarnaast aangifte bij de politie: dat is belangrijk voor eventuele terugvordering en helpt de opsporing.
Wanneer een IT-expert het verschil maakt
Voor een enkel verdacht klikje is de eerste hulp meestal zelf te doen. Maar zodra er zakelijke gegevens, een bedrijfslaptop of gedeelde netwerken in het spel zijn, wordt het risico groter. Een IT-specialist kan controleren of malware zich heeft verspreid, of er ongemerkt gegevens zijn weggesluisd, en hoe u uw apparaten weer veilig inricht.
Ook preventief is advies zinvol. Denk aan het instellen van een aparte betaalkaart met laag limiet voor online abonnementen, het activeren van tweestapsverificatie via een authenticator-app in plaats van sms, en het gebruik van een betrouwbare virusscanner. Voor gezinnen met kinderen die zelf naar sport zoeken, kan een expert bovendien helpen met filters en veilige apparaatinstellingen.
De rode draad blijft eenvoudig: de enige veilige manier om Du Plessis, Usman of welk gevecht dan ook te zien, loopt via de officiële, betaalde kanalen. Wie de sportrechten en veilig kijken serieus neemt, voorkomt dat een avond vechtsport eindigt in een gestolen bankrekening. Meer over de juridische kant van UFC-evenementen leest u in ons artikel over veiligheid en aansprakelijkheid rond UFC, en over legaal sport kijken in onze uitleg over de streamingrechten van de NBA Finals.
Dit artikel is algemene voorlichting en vervangt geen persoonlijk advies. Bij financiële schade of een vermoeden van fraude neemt u altijd direct contact op met uw bank en de politie.
