‘Uw account wordt binnen 48 uur geblokkeerd als u uw gegevens niet bevestigt.’ Safeonweb waarschuwde op 8 oktober 2026 voor zulke mails, verstuurd in naam van itsme. Niets belet dat dezelfde tekst morgen het logo van een Belgisch casino draagt. Zo werkt oplichting rond een online casino: een naam lenen die u al vertrouwt.
Dat is geen veronderstelling. Op de zwarte lijst van de Kansspelcommissie, die ik op 26 oktober 2026 nalas, nemen 45 geblokkeerde adressen de naam over van een merk dat in België vergund is. Vierendertig ervan kwamen er in 2026 bij.
Mijn standpunt past in één zin: de nepsite is enkel het lokaas. Wat de oplichter zoekt, zijn uw inloggegevens, en zodra hij ze heeft, leggen de contracten van de Belgische operatoren het verlies bij u. Ik las die van de acht casino’s die ik heb doorgelicht om dat na te gaan.
Drie reflexen houden het meeste tegen: zoek het adres van het casino op in het officiële register, log nooit in via een link die u kreeg, en wantrouw elke resetmail waar u niet om vroeg. De details volgen, met cijfers en clausules.
Nep online casino: tien Belgische merken op de zwarte lijst
De werkwijze is eenvoudig te herhalen. Ik nam de 915 adressen met naam op de lijst van de Commissie en zocht in elk ervan de naam van een merk uit het Belgische vergunningsregister, casino of weddenschappen. Tien merken springen eruit.
| Nagemaakt merk | Geblokkeerde adressen | Voorbeelden | Vergunde site in het register |
|---|---|---|---|
| Scooore | 15 | scooorecasino-be.com, scooore-be.com | scooore.be |
| Magic Betting | 9 | magicbetting-casino.com, magicbetting.org | magicbettingcasino.be |
| PepperMill | 6 | peppermillcasino-be.com, be-peppermill.com | peppermillcasino.be |
| Star Casino | 6 | starcasino-belgium.com, starcasinobe.com | starcasino.be |
| betFIRST | 3 | betfirstcasino.org, betfirst.win | betssoncasino.be (vroeger betFIRST) |
| Betcenter | 2 | betcentere.com, betcentercasino.org | betcenter.be |
| Ladbrokes | 1 | ladbrokescasino.be | casinoladbrokes.be |
| bwin | 1 | bwincasinobelgium.com | bwincasino.be |
| Golden Palace | 1 | goldenpalaced.com | goldenpalacedice.be |
| Napoleon | 1 | casino-napoleon.be | napoleoncasino.be |
Dezelfde trucs keren terug: een ‘-be’ achter de naam, een letter dubbel, een extra woord zoals ‘casino’ of ‘belgium’, een extensie op .bet of .co.nl. Het minst opvallende geval is Ladbrokes: het geblokkeerde adres draait gewoon de twee woorden om van de site van Ladbrokes die ik heb doorgelicht, en eindigt eveneens op .be.
Dat een adres een naam overneemt, zegt op zich niet wat het deed: de lijst vermeldt een beslissing, geen werkwijze. Ze toont wel welke merken genoeg waard zijn voor wie ze nabootst.
Een adres blokkeren is niet genoeg
Het oudste geval dat nog op de lijst staat, dateert van mei 2024: een kopie van Star Casino. In 2025 tel ik er tien, in 2026 vierendertig. Dat is meer dan één op de tien van de 280 adressen die de Commissie dit jaar blokkeerde.
Elke blokkering sluit een adres, niet de activiteit erachter. Scooore illustreert dat: vijftien kopieën, geblokkeerd in zes golven tussen november 2025 en september 2026. Valt er één adres weg, dan neemt een variant enkele weken later de plaats in.
Wie sneller wil gaan, stapt naar de rechter. Eind september 2025 verkreeg Versailles Casino bij de Franstalige ondernemingsrechtbank van Brussel een beschikking tegen een kopie van zijn site: de internetproviders moeten ze blokkeren, en Google, Microsoft, Cloudflare en Meta de links en advertenties weghalen.
De zwarte lijst blijft dus een instrument achteraf. De nuttige reflex vertrekt van de andere kant, bij de lijst van vergunde Belgische casino’s, zodat u weet waar u speelt voor u er iets invult.
Hoe komt oplichting via een casino bij u terecht?
In de bronnen die ik las, keren drie toegangswegen terug. De eerste is reclame. PepperMill waarschuwde zijn spelers dat valse advertenties met zijn naam en logo op Facebook en Instagram verschenen en doorverwezen naar sites die niets met hem te maken hadden.
De tweede is het bericht, phishing in de strikte zin. De valse itsme-mails die Safeonweb beschrijft, spelen op drie gevoelige snaren: een account die bijna geblokkeerd wordt, een beloofde terugbetaling, gegevens die zogezegd onvolledig zijn. Ze treffen doel, want de inschrijving bij een casino met itsme wordt door alle operatoren aangeboden die ik heb doorgelicht.
De derde is de app. PepperMill gaf in dezelfde waarschuwing aan dat het er geen aanbood: elke app op zijn naam was dus vals. Ga voor u iets installeert op de site zelf na of er echt een app bestaat.
Gehackte casinoaccount: wat de contracten voor uw rekening laten
Ik herlas de algemene voorwaarden van de acht operatoren die ik heb doorgelicht, op zoek naar drie dingen: wie de codes geheim moet houden, wie een lek moet melden, en wie het verlies draagt als een derde ze gebruikt. De antwoorden lijken meer op elkaar dan ik verwachtte.
| Operator | Codes geheim houden | Een lek melden | Als een derde de account gebruikt |
|---|---|---|---|
| PlayOne | Ja (art. 6.2) | Ja, per e-mail | De operator wijst af, ook als u het niet wist |
| Oria | Ja (art. 3.1.2) | Ja, aan support@oria.be | De operator wijst af (art. 6.2) |
| Fortuna | Ja, zelfde clausule als Oria | Ja, aan support@fortunacasino.be | De operator wijst af (art. 6.2) |
| Golden Palace | Ja (art. 3.1.2) | Ja, aan support@goldenpalace.be | De operator wijst af (art. 6.2) |
| BeCasino | Ja, e-mailadres inbegrepen (art. 7.6) | Ja, ‘onmiddellijk’ | De operator wijst af (art. 7.6) |
| Madison | Ja (art. 2) | Geen schriftelijke plicht | De operator wijst af, ook buiten uw medeweten |
| Ladbrokes | Ja (art. 6.3 en 6.4) | Ja, ‘onmiddellijk’ | De speler draagt de daden van de derde en vergoedt de operator |
| Betsson | Ja (art. 7.2) | Ja, ‘onmiddellijk’ | De operator wijst af, behalve bij eigen nalatigheid |
Alle acht contracten leggen het gebruik van uw account door iemand anders bij u. Eén voorbehoud duikt op, bij Betsson, voor het geval het lek uit een nalatigheid van de operator zelf komt. Overal elders geldt dezelfde regel, of u uw codes nu gaf of ze werden afgenomen.
Vier operatoren gaan nog verder. PlayOne, Oria, Fortuna en Golden Palace schrijven zwart op wit dat ze niet aansprakelijk zijn voor een betaling naar een bankrekening die gehackt zou zijn. Is de winst eenmaal naar het juiste IBAN vertrokken, dan is wat er daarna gebeurt hun zaak niet meer.
Het praktische gevolg is snelheid. Zeven contracten op acht vragen u de operator te verwittigen zodra u een lek vermoedt, en drie geven het adres in de clausule zelf. Het is de enige actieve plicht die ze u laten, en de enige die de operator laat optreden.
Wat een vergund casino u niet ongevraagd stuurt
Vijf contracten beschrijven wat er gebeurt bij een vergeten wachtwoord, en ze verlopen allemaal via e-mail: een link bij PlayOne en Golden Palace, een nieuw wachtwoord bij Oria, Fortuna en Ladbrokes. Die mail bestaat enkel na een aanvraag van uw kant. Krijgt u hem zonder erom te vragen, dan is dat een alarmsignaal.
Geen van de acht contracten bevat daarentegen een belofte als ‘wij zullen nooit naar uw wachtwoord vragen’. Dat die zin ontbreekt, bewijst niets in de ene of de andere richting: de enige plek om uw codes in te typen blijft de site, die u opent door zelf het adres in te tikken.
Voor uw documenten geldt hetzelfde. Een identiteitsbewijs stuurt u niet als antwoord op een bericht: wat een casinoaccountverificatie echt vraagt, gebeurt op de site zelf, eenmaal ingelogd. En geld komt binnen via de kassa, bijvoorbeeld om met Bancontact te storten bij een Belgisch casino, nooit via een ontvangen link.
Hoe u een valse casinosite vermijdt nog vóór u inlogt
Het register van de Kansspelcommissie vermeldt voor elke onlinevergunning het exacte adres van de vergunde site. Dat is de maatstaf die casinoladbrokes.be en ladbrokescasino.be uit elkaar houdt, waar het logo, de kleuren en zelfs de .be-extensie dat niet doen.
Hebt u het juiste adres gevonden, bewaar het dan bij uw favorieten en gebruik altijd dat. Een link in een sms, een gesponsord zoekresultaat of een advertentie zijn geen betrouwbare wegen, ook niet als ze de juiste naam tonen.
De wettelijke vermeldingen helpen ook om een betrouwbaar casino te onderscheiden van een site die het nabootst, op voorwaarde dat u ze naast het register legt. Een vergunningsnummer is even makkelijk te kopiëren als een logo.
Al opgelicht? De stappen, in volgorde
Hebt u geklikt, of erger, uw codes ingevuld, dan telt de volgorde. Dit is de volgorde die ik overhoud aan de aanbevelingen van Safeonweb en aan de contracten hierboven.
- Stop meteen. Vul geen enkel veld meer in en sluit de pagina.
- Wijzig uw wachtwoord op de echte site, geopend door het adres zelf in te typen, en overal waar u hetzelfde gebruikte.
- Verwittig de operator op het adres uit zijn algemene voorwaarden, met een beschrijving van wat er gebeurde.
- Bel uw bank als u bankgegevens doorgaf, of Card Stop op 078 170 170.
- Stuur het bericht door naar suspect@safeonweb.be, of een schermafbeelding bij een sms, en wis het daarna.
- Dien klacht in bij de politie als u geld verloor, en meld de fraude bij het Meldpunt van de FOD Economie.
Dat doorsturen is geen symbolisch gebaar. Volgens de federale politie kreeg dat adres in 2023 bijna 10 miljoen verdachte berichten, en werden daarmee meer dan 1,2 miljoen verdachte links opgespoord en doorgegeven aan de filters van Google en Microsoft.
Voor een valse casinosite onderzoekt de Kansspelcommissie geen klachten, maar ze stelt wel een proces-verbaal op om het adres te laten blokkeren. Die melding levert u niets op, maar ze kan de volgende speler sparen.
Waar deze informatie vandaan komt, en waar ze ophoudt
Openbare documenten, geen expertise. Ik werk niet voor de politie of voor een cyberveiligheidsdienst. Dit artikel brengt een officiële lijst, een register, contracten en gepubliceerde waarschuwingen samen, allemaal gedateerd in de bronnen. Het vervangt geen advocaat en geen bank.
Geen enkele instelling las dit na. De Kansspelcommissie, Safeonweb en de vermelde operatoren werden hierover niet gecontacteerd. Wat hier staat, verbindt alleen de auteur.
De nagemaakte merken zijn slachtoffers. Een merk in de tabel van geblokkeerde adressen betekent dat zijn naam werd misbruikt, nooit dat het zelf iets fout deed. De acht operatoren van wie ik clausules aanhaal, werken met een Belgische vergunning.
Is er iets veranderd? De zwarte lijst groeit elke maand en contracten wijzigen zonder aankondiging. Laat het me weten als een cijfer of clausule niet meer klopt.
Oplichting met online casino’s: uw vragen
Bewijst het logo van de Kansspelcommissie op een pagina dat ze echt is?
Nee, een afbeelding is snel gekopieerd. De Commissie behoudt het label ‘Always Play Legally’ voor aan houders van een Belgische vergunning, maar niets belet een nepsite het te tonen. Wat telt, is het adres in de adresbalk, vergeleken met het adres in het officiële register.
Ik kreeg een mail om mijn wachtwoord te resetten zonder erom te vragen. Wat nu?
Klik niet op de link. Tik het adres van het casino zelf in de adresbalk, log gewoon in en wijzig uw wachtwoord bij twijfel. Verwittig daarna de klantendienst: misschien heeft iemand uw e-mailadres of gebruikersnaam ingegeven.
Moet ik een valse casinosite melden bij de Kansspelcommissie?
Ja, dat helpt andere spelers. De Commissie onderzoekt geen klachten over een illegale site, maar stelt een proces-verbaal op om die op haar blokkeerlijst te zetten. Het bericht dat u ernaartoe leidde, stuurt u het best door naar suspect@safeonweb.be.
Is een site die de Kansspelcommissie blokkeerde nog bereikbaar?
Vanuit België in principe niet. De blokkering wordt toegepast door de Belgische internetproviders en geldt enkel op het grondgebied. Vanuit het buitenland of via een vpn blijft het adres bereikbaar, zoals de pers opmerkte bij de kopie van Versailles Casino.
Bronnen en grenzen
De documenten die ik voor dit artikel las, en wat ik niet kon nagaan.
- Lijst van illegale sites die de Kansspelcommissie blokkeerde, nagekeken op 26 oktober 2026
- Registers van de vergunningen A+, B+ en F1+ van de Kansspelcommissie, bijgewerkt op 23 oktober 2026
- Safeonweb, ‘Opgelet voor valse e-mails in naam van itsme®’, 8 oktober 2026
- Safeonweb, een incident melden en een verdacht bericht doorsturen
- Federale politie (Frans), waarom verdachte berichten naar suspect@safeonweb.be sturen, februari 2024
- Waarschuwing van PepperMill over valse advertenties en apps
- L’Avenir (Frans), beschikking van Versailles Casino tegen een kopie van zijn site, 1 oktober 2025
- Algemene voorwaarden van PlayOne, Oria, Fortuna, Golden Palace, BeCasino, Madison, Ladbrokes en Betsson, herlezen op 26 oktober 2026; die van Betsson en Oria staan zonder link, omdat hun voorwaarden elke link aan een schriftelijk akkoord binden
- Het verband tussen geblokkeerde adressen en Belgische merken steunt op de domeinnamen. Een adres kan een naam overnemen zonder dat de lijst alleen vertelt hoe het werd gebruikt.
- Ik opende geen account, klikte op geen enkele verdachte link en testte geen enkele melding: niets hier beschrijft een ervaring in de praktijk.
- De site van Betsson blokkeert geautomatiseerd lezen. Zijn voorwaarden werden gelezen in een kopie die de dag voor het nazicht werd bewaard.
- De zwarte lijst, het register en de contracten veranderen zonder aankondiging. De cijfers gelden voor de vermelde datum.
Drie jaar in de iGaming-sector, gespecialiseerd in vergunde casino’s in België. Ik schrijf elke pagina van CasinAudit alleen en toets elk gegeven aan een officiële bron.