In de Berichten-app van iPhone- en Android-gebruikers verschijnt het bericht onder de afzendernaam ‘Kansino’, samen met eerdere legitieme berichten van het legale online casino. Het meest recente bericht bevat echter een link (via een verkort-service) naar InstantCasino, een website zonder Nederlandse vergunning.
De tekst luidt “Kom vandaag nog uw 4000 EUR en 400 GS ophalen” met daarachter een verkorte link (zla3.me) die uiteindelijk verwijst naar de Nederlandse versie het illegale casino (zie begeleidende afbeelding). GS verwijst naar Gratis Spins.
Reactie Kansino op SMS spoofing
Kansino laat aan CasinoNieuws.nl weten dat het bericht niet van hen afkomstig is. Greg Papanastasiou, de Chief Risk & Compliance Officer van Kansino’s moederbedrijf Playnorth, geeft aan ontzet te zijn over dit voorval van sms spoofing. Het bedrijf veroordeelt deze praktijk ten zeerste en raadt ontvangers aan niet op de link te klikken:
“Play North/Kansino heeft tot haar ontzetting gemerkt dat er een reeks frauduleuze sms-berichten zijn verstuurd die valselijk beweren afkomstig te zijn van Kansino. Deze zijn in werkelijkheid afkomstig van illegale aanbieders die nadrukkelijk geen banden hebben met ons bedrijf. Deze berichten maken misbruik van ons merk om reclame te maken voor casino’s zonder een Nederlandse kansspelvergunning. Wij veroordelen deze activiteiten ten zeerste en raden ontvangers aan om niet op links te klikken en geen persoonlijke of betalingsgegevens te delen.”
Greg Papanastasiou, Chief Risk & Compliance Officer Playnorth
Kansino’s moederbedrijf zet stappen om sms spoofing in de toekomst te voorkomen en de daders van deze vorm van identiteitsfraude op te sporen:
“We werken actief samen met onze technologie-en telecom partners om identiteitsfraude op te sporen, te blokkeren en te verwijderen, en om soortgelijke pogingen in de toekomst te voorkomen. Onze compliance en security afdeling hebben rapporten, schermafbeeldingen, URL’s en gerelateerd bewijsmateriaal verzameld en traceren de oorsprong van de berichten om de handhaving te ondersteunen en de schade voor consumenten en het bredere publiek te beperken.”
Greg Papanastasiou
Papanastasiou benadrukt dat Kansino zich aan alle wetten en regels op het gebied van communicatie houdt:
“Verantwoord communiceren is een essentieel onderdeel van onze licentieverplichtingen. Play North/Kansino voert sms-marketing uit op een voorzichtige, evenwichtige en strikt conforme manier: we nemen alleen contact op met klanten die zich expliciet hebben aangemeld, nooit met minderjarigen, kwetsbare personen, zelf uitgesloten spelers of iemand die geen bestaande, geverifieerde en in aanmerking komende klant is. Onze aanpak is in overeenstemming met de Nederlandse regels die verantwoordelijke werving en reclame, leeftijds- en identiteitscontrole, uitsluiting controles en robuuste consumentenbescherming voor kansspelen op afstand vereisen.”
Greg Papanastasiou
Kansino heeft de SMS spoofing gemeld bij de Kansspelautoriteit en Fraudehelpdesk. Het bedrijf ondersteunt onderzoek naar partijen die misbruik maken van hun merk en verkeer naar illegale exploitanten.
Papanastasiou en Kansino moedigen mensen die een verdacht bericht ontvangen dat zogenaamd afkomstig is van Kansino, dit te melden bij hun klantenservice en bij de bevoegde autoriteiten.
Kansino stuurt mail in december
Een maand later, in december 2025, heeft Kansino een mail naar haar spelers gestuurd waarin melding wordt gemaakt van de malafide praktijken. In de mail geeft het legale online casino aan dat men stappen aan het ondernemen is.
Daarnaast laat Kansino weten hoe je een echte SMS van de aanbieder herkent:
- In de SMS berichten wordt altijd Kansino.nl of Kansino.nl/account gebruikt.
- Ontbreekt deze informatie, dan komt de SMS niet van Kansino af.
Reacties Ksa, ACM, Fraudehelpdesk
De Kansspelautoriteit laat desgevraagd aan CasinoNieuws.nl weten InstantCasino in onderzoek te hebben. Het moederbedrijf van Instant Casino, EOD Code SRL, kreeg eind augustus al een last onder dwangsom van maximaal € 840.000 opgelegd van de Kansspelautoriteit wegens het illegaal aanbieden van kansspelen in Nederland.
De toezichthouder wil op dit moment verder niet reageren op deze specifieke casus waarbij de in Nederland illegale goksite zich middels SMS spoofing voordoet als Kansino.
De Autoriteit Consument & Markt (ACM), door CasinoNieuws.nl op de hoogte gesteld van dit voorval, geeft aan dat SMS spoofing verboden is op basis van artikel 11.10a van de Telecommunicatiewet. De toezichthouder raadt consumenten aan de fraude te melden bij de Fraudehelpdesk en eventueel aangifte te doen bij de politie als je echt slachtoffer bent geworden. Omdat dit niet alleen spoofing is maar ook een ongevraagde vorm van reclame, kunnen consumenten ook melding maken op spamklacht.nl.
De Fraudehelpdesk geeft tegenover CasinoNieuws.nl aan dat deze vorm van fraude vaker voorkomt. Fraudehelpdesk zegt dat er wel technische barrières bestaan om deze vorm van spoofing tegen te gaan. De banken hebben bijvoorbeeld wel een techniek om dit tegen te gaan, zo geeft de helpdesk aan. Ook Fraudehelpdesk zelf geeft aan dat ze meldingen aannemen voor deze praktijk. Als Fraudehelpdesk ziet dat er ook aangifte gedaan kan worden, dan verwijzen zij melders door naar de politie. Fraudehelpdesk helpt dan ook met het opstellen van een voorbereidingsdocument voor het doen van aangifte.
Reactie brancheorganisatie COIN
Vereniging COIN, de overkoepelende organisatie waar alle telecombedrijven in Nederland bij zijn aangesloten, biedt een platform voor het inrichten van gezamenlijke bedrijfsprocessen binnen de sector. COIN laat desgevraagd weten te werken aan meerdere projecten om fraude via telefonie en SMS in te perken:
“Een van de maatregelen is dat COIN ondersteuning biedt aan SMS-brokers en telecomaanbieders met een SMS Sender ID Register. Opname van SMS Sender ID’s in dit register biedt bescherming tegen oneigenlijk gebruik van SMS Sender ID’s. Het register biedt geen bescherming tegen de inhoud van SMS-berichten, waaronder links (naar malafide websites).
Pieter Boonstra, COIN
Deze interventies zijn zeer effectief en waardevol, zegt de vereniging. Dit project is opgezet voor banken, maar is uit te breiden naar andere bedrijven:
“Initieel waren deze maatregelen gericht op SMS Sender ID’s van banken. De geboden bescherming kan echter worden uitgebreid naar andere abonnees dan banken, indien de SMS-broker (van bijvoorbeeld een legaal casino) bescherming aanbiedt en is aangesloten bij het SMS Sender ID Register.”
Pieter Boonstra, COIN
Achtergrond: SMS spoofing via malafide SMS-gateway
SMS spoofing zoals hier gebeurt met Kansino, is mogelijk door misbruik van een zogenoemde alfanumerieke afzender-ID.
Bij zakelijke sms-diensten (zogenoemde sms-gateways) kunnen bedrijven ervoor kiezen om in plaats van een telefoonnummer een naam te tonen, zoals Kansino, ING, of bijvoorbeeld Bol.com. Dat systeem is bedoeld voor herkenbare klantcommunicatie, maar kan door kwaadwillenden worden misbruikt.
Een partij die toegang heeft tot een lakse of malafide sms-gateway kan eenvoudig zelf de afzendernaam instellen. Wanneer die naam overeenkomt met een bestaande afzender die al in de telefoon van de ontvanger staat, voegen iPhone en Android-telefoons het nieuwe bericht automatisch toe aan dezelfde conversatie. Er is geen authenticatie of digitale handtekening waarmee het toestel kan verifiëren of het bericht echt van het bedrijf afkomstig is.
Het gevolg is dat fraudeurs zich kunnen voordoen als een vertrouwd merk, en de ontvanger ziet het nepbericht tussen legitieme communicatie. Alleen de mobiele provider van de ontvanger kan via netwerklogs vaststellen via welke route en gateway het bericht is binnengekomen, een ontvanger kan dat zelf niet.
Nederlandse sms-gateways zoals CM.com, Spryng, en Bird.com (voorheen MessageBird) controleren wel op afzendernamen. Zij verbieden misleidende of ongevraagde berichten. Buitenlandse aanbieders hanteren vaak minder toezicht.
De SMS Spoofing uit naam van Kansino lijkt de eerste keer dat een illegaal online casino deze malafide route bewandelt.
Lead-image is een mock-up door CasinoNieuws.nl. In die afbeelding en de screenshot, is de malafide url die naar InstantCasino leidde ongeldig gemaakt.
14:55 Artikel geüpdatet met een reactie van vereniging COIN.
10 november: Artikel geüpdatet met een nuancering bij de Fraudehelpdesk-procedure .
23 december: Artikel geüpdatet met de mail van Kansino.
Login om een reactie te geven
Snel inloggen met social media
Login met e-mailadres
Nog geen account? Meld je hier aan.