Onderzoek SIDN legt duizenden .nl-domeinen rond illegaal gokken bloot, blokkeert 112 illegale goksites

Uit de analyse van SIDN kwamen ongeveer 2.900 domeinnamen naar voren met een duidelijke relatie tot online kansspelen. Circa 600 daarvan waren volgens SIDN in handen van legale aanbieders, overheidsorganisaties, of branchepartijen. De overige registraties werden verder onderzocht en waar mogelijk geclassificeerd.

CasinoNieuws.nl heeft aan het onderzoek meegewerkt door SIDN te voorzien van kennis over de Nederlandse online kansspelmarkt, een overzicht van legale aanbieders, en een eerste schifting van welke geclassificeerd moeten worden als legitiem tegenover malafide. De verdere analyse en classificatie van de domeinnamen is door SIDN uitgevoerd.

Volledige .nl-zone onderzocht

SIDN gebruikte voor het onderzoek diens eigen systeem voor merkbewaking. Daarmee kan de organisatie nieuwe .nl-registraties realtime signaleren. In de zoekopdracht werden onder meer namen van kansspelaanbieders en termen als casino, gambling, gokken, betting, bet en poker opgenomen.

Eerst werd de bestaande .nl-zone op basis van deze criteria onderzocht. Vervolgens hield SIDN gedurende vier maanden nieuwe registraties bij. Daarbij werden false-positives verwijderd en werd gekeken of er daadwerkelijk een website actief was, wie het domein had geregistreerd, en welke contactgegevens waren gebruikt.

Veel websites en twijfelgevallen zijn vervolgens handmatig bekeken en ingedeeld. SIDN onderscheidde daarbij onder andere officiële websites, illegale goksites, doorverwijssites, affiliatewebsites, merkmisbruik, verdachte maar nog inactieve registraties, en websites met mogelijke malware of andere vormen van oplichting.

In totaal zijn volgens SIDN ongeveer 100.000 domeinnamen in het onderzoek bekeken of geopend.

SIDN vind 112 illegale goksites

• SIDN classificeerde 112 .nl-domeinen als websites waarop daadwerkelijk zonder vergunning van de Kansspelautoriteit kon worden gegokt. Daaronder bevonden zich volgens SIDN diverse Aziatische gokplatformen die niet specifiek op Nederland of Nederlanders waren gericht. Waarom deze partijen gebruik maakten van een .nl-domein, is niet bekend.
• Daarnaast werden 312 domeinregistraties aangemerkt als mogelijk risico. Op deze domeinen was op het moment van onderzoek nog geen actieve goksite aanwezig, maar de domeinnaam en registratiepatronen wezen volgens SIDN wel op een mogelijke toekomstige toepassing binnen online gokken.
• Bij 121 websites trof SIDN misbruik aan van namen of beeldmerken van legale Nederlandse kansspelaanbieders. Soms ging het verder dan alleen een domeinnaam die leek op die van een bestaande aanbieder. SIDN vond ook nagemaakte websites, in sommige gevallen inclusief registratie- en inlogfunctionaliteit.
• Een andere categorie bestond uit 70 zogenoemde linksites. Deze websites wekken bijvoorbeeld de indruk zelf een online casino te zijn, maar sturen een bezoeker na een klik door naar een buitenlandse goksite.

Meer dan 1.480 oude websites opnieuw gebruikt

De grootste categorie binnen het onderzoek bestaat uit domeinnamen die in het verleden voor een heel ander doel werden gebruikt. SIDN vond meer dan 1.480 van dergelijke websites. Het ging bijvoorbeeld om een voormalig congres, een winkel, of een lokale website waarvan de oorspronkelijke eigenaar de domeinnaam had laten verlopen.

Een andere partij registreerde die naam vervolgens opnieuw. Dat is aantrekkelijk omdat een domeinnaam die jarenlang in gebruik is geweest, al een bepaalde geschiedenis (autoriteit) bij zoekmachines heeft opgebouwd. De nieuwe eigenaar kan proberen daarvan te profiteren om sneller zichtbaar te worden met pagina’s over online casino’s.

SIDN zag dat oorspronkelijke websites soms gedeeltelijk werden nagebouwd, terwijl de inhoud werd aangevuld of vervangen door informatie en links naar buitenlandse casino’s. Ook werden op verschillende websites grote aantallen artikelen over onderwerpen als gokken zonder Cruks geplaatst.

Dat verschijnsel werd eerder deze maand ook onderzocht door BNR na eerdere aandacht van onder andere het KVA en CasinoNieuws.nl. De nieuwszender concludeerde dat minimaal duizend bestaande websites van onder meer bedrijven, stichtingen en zzp’ers werden gebruikt voor de promotie van illegale online casino’s. Het onderzoek van SIDN wijst erop dat dergelijke hergebruikte websites onderdeel zijn van een breder netwerk van gokgerelateerde domeinregistraties.

Bijna 1.800 domeinnamen onbereikbaar gemaakt

Sinds de start van het onderzoek werden bijna 1.800 domeinnamen door SIDN onbereikbaar gemaakt.

In de meeste gevallen werd gebruikgemaakt van een zogenoemde houderverificatie. SIDN kan de registratiegegevens van een .nl-domein controleren wanneer er een onderbouwd vermoeden bestaat dat de domeinnaam voor malafide activiteiten wordt gebruikt. Kan de houder vervolgens niet binnen drie werkdagen aantonen dat de geregistreerde gegevens correct zijn, dan kan SIDN de nameservers ontkoppelen. De website is daarna niet meer via de betreffende domeinnaam bereikbaar.

Een kleiner deel van de domeinen werd aangepakt via de Notice-and-Take-Down-procedure, afgekort NTD. Die procedure is bedoeld voor situaties waarin een domeinnaam volgens een melder overduidelijk onrechtmatig of strafbaar wordt gebruikt. SIDN beschouwt het buiten gebruik stellen van een domeinnaam daarbij als een uiterste maatregel.

Technisch gezien verwijdert SIDN daarmee niet de website of de bestanden die daarop staan. De verwijzing van de domeinnaam naar het IP-adres wordt verwijderd, waardoor de website via die domeinnaam niet langer bereikbaar is.

Voor ingrijpen door SIDN moet een grondslag bestaan. Bij een NTD-procedure zijn de kaders volgens SIDN bewust streng. In beginsel moet een belanghebbende (zoals de Kansspelautoriteit of een legale aanbieder) eerst proberen de contentaanbieder, websitebeheerder, domeinnaamhouder, hostingpartij, en registrar tot actie te bewegen voordat SIDN als laatste partij in de keten wordt benaderd. Dat verklaart ook waarom sommige websites die verwijzen naar illegale casino’s bereikbaar kunnen blijven, terwijl andere domeinnamen wel snel konden worden uitgeschakeld.

Illegale aanbieders melden andere illegale aanbieders

SIDN constateerde tijdens het vier maanden durende onderzoek dat meldingen over gokgerelateerde domeinen maar beperkt afkomstig zijn van Nederlandse vergunninghouders. Volgens SIDN neemt slechts een handvol gevestigde Nederlandse kansspelaanbieders hierover contact op.

Een groot deel van de verzoeken die SIDN ontvangt, komt volgens de organisatie juist van tussenpartijen rond buitenlandse gokplatformen zonder Nederlandse vergunning of van partijen die zelf actief zijn binnen het illegale aanbod.

Dat is opvallend omdat binnen het onderzoek ook 121 websites werden aangetroffen die volgens SIDN misbruik maakten van merknamen of logo’s van gereguleerde aanbieders. Bij merkinbreuk is SIDN namelijk afhankelijk van een melding van de merkhouder zelf. Die ontbreekt tot op heden dus vaak.

Websites proberen detectie te ontwijken

Tijdens het onderzoek zag SIDN verschillende technieken waarmee beheerders proberen te voorkomen dat illegaal aanbod wordt ontdekt.

Zo werd op sommige websites afhankelijk van het tijdstip andere inhoud getoond. Ook kon de inhoud verschillen per apparaat. Een bezoeker met een smartphone kreeg dan iets anders te zien dan iemand die dezelfde pagina vanaf een computer bezocht.

SIDN zag ook dat websites rekening hielden met het IP-adres van een bezoeker en bekende adressen van overheids- en opsporingsorganisaties blokkeerden. In andere gevallen leek een website aanvankelijk alleen gratis spelletjes aan te bieden, waarna bezoekers na enkele speelrondes alsnog werden doorgestuurd naar een website waar voor echt geld kon worden gegokt.

SIDN en Kansspelautoriteit willen nauwer samenwerken

SIDN deelt de resultaten van de analyse en de onderliggende gegevens, geanonimiseerd, met de toezichthouder. De Kansspelautoriteit meldde tijdens het onderzoek volgens SIDN zelf iets meer dan 360 domeinnamen.

De omvang en snelheid waarmee nieuwe registraties verschijnen, maakt het volgens SIDN lastig om het probleem alleen via individuele meldingen aan te pakken. Daarom wil de organisatie de samenwerking met de Kansspelautoriteit intensiveren. SIDN en de Kansspelautoriteit willen uiteindelijk tot een structurelere werkwijze komen waarbij verdachte nieuwe registraties sneller worden gesignaleerd en waar mogelijk worden aangepakt. Terwijl websites en domeinen worden uitgeschakeld, verschijnen voortdurend nieuwe registraties. Volgens de organisatie is daarom niet alleen een structurele samenwerking nodig tussen SIDN en de Kansspelautoriteit, maar is er ook een rol weggelegd voor partijen uit de gereguleerde kansspelmarkt.