Cloaking-campagne misbruikt bekende merken voor illegale casino's

Emma Bakker · 2026-07-29

De cybersecurityspecialist NordVPN heeft een grootschalige campagne blootgelegd waarbij criminelen met advertenties op Facebook en Instagram gebruikers via cloaking doorsturen naar illegale online casino's. Daarbij worden volgens het bedrijf meer dan vierhonderd bekende merken misbruikt om vertrouwen te wekken. ### Hoe de campagne werkt Volgens onderzoekers van het Threat Intelligence-team van NordVPN maakt de campagne, die wordt gevolgd onder de naam pwa\_betterlinks, gebruik van advertenties waarin bekende namen voorkomen, waaronder Google Authenticator, Kalshi, Disney+, Duolingo, Delta Air Lines, en verschillende nationale loterijen. Wie op een advertentie klikt, komt eerst terecht op een nagemaakte pagina van de Google Play Store, waarna de gebruiker wordt doorgestuurd naar een illegaal online casino. In plaats van een reguliere app te downloaden, krijgen gebruikers een Progressive Web App (PWA) aangeboden. Deze plaatst een snelkoppeling op het apparaat en meldt de gebruiker tegelijkertijd aan voor pushmeldingen met promoties voor online kansspelen. ### Cloaking als techniek Zoals G3 Newswire op basis van het onderzoek van NordVPN meldt, maakt de campagne gebruik van cloaking om controlesystemen van advertentieplatforms te omzeilen. Daarbij krijgen geautomatiseerde controles ogenschijnlijk normale en onschuldige pagina's te zien, terwijl echte gebruikers worden doorgestuurd naar kansspelwebsites. De onderzoekers identificeerden naar eigen zeggen meer dan 7.200 gevallen waarbij gebruikers op casinopagina's terechtkwamen, naast ruim 3.100 lokpagina's die aan geautomatiseerde controles werden getoond. ### Infrastructuur als affiliateplatform NordVPN stelt dat de achterliggende infrastructuur lijkt te functioneren als een commercieel affiliateplatform. De gebruikte technologie zou via het platform Betterlinks worden aangeboden en door honderden affiliateaccounts worden ingezet om bezoekers naar illegale kansspelaanbieders te leiden. Volgens Marijus Briedis, Chief Technology Officer van NordVPN, maken de betrokken criminelen misbruik van het vertrouwen dat bekende bedrijven in de loop der jaren hebben opgebouwd door dat vertrouwen naar hun eigen activiteiten te leiden. Tegen de tijd dat slachtoffers doorhebben dat er iets mis is, hebben zij volgens hem vaak al geld gestort bij een online casino dat zij niet kennen. ### Wat je zelf kunt doen NordVPN adviseert gebruikers daarom om altijd te controleren of een app daadwerkelijk via de officiële Google Play Store of Apple App Store wordt geïnstalleerd. Daarnaast raadt het bedrijf aan om websiteadressen te controleren voordat software wordt gedownload en regelmatig de browserinstellingen voor pushmeldingen na te lopen om ongeautoriseerde meldingen te herkennen. > "Tegen de tijd dat slachtoffers doorhebben dat er iets mis is, hebben zij vaak al geld gestort bij een online casino dat zij niet kennen." -- Marijus Briedis, CTO NordVPN ### KVA signaleert cloaking De door NordVPN beschreven werkwijze met cloaking is niet nieuw binnen de online kansspelsector. Eerder waarschuwde het Keurmerk Verantwoorde Affiliates (KVA) al voor een website die zich voordeed als het legale online casino Kansino. Daarbij kregen bezoekers op een desktop een melding te zien dat de website vanwege de Nederlandse kansspelwetgeving niet toegankelijk was, terwijl mobiele gebruikers een vrijwel identieke kopie van de Kansino-website voorgeschoteld kregen. Via de inlogknop op die mobiele website werden bezoekers vervolgens doorgestuurd naar het illegale online casino Giga Spinz. Volgens het KVA fungeerde de nagemaakte Kansino-website daarmee als affiliate voor een aanbieder zonder Nederlandse vergunning. De organisatie noemde de werkwijze destijds zorgelijk, omdat daarbij misbruik werd gemaakt van de merknaam en het vertrouwen in een legale vergunninghouder. ### Blijf alert Deze praktijken laten zien hoe belangrijk het is om kritisch te blijven bij het klikken op advertenties. Controleer altijd de URL en de bron voordat je persoonlijke gegevens deelt of betalingen doet. Gebruik alleen officiële app stores voor downloads en wees voorzichtig met pushmeldingen van onbekende websites.