Hoe criminelen via Facebook en Instagram duizenden gebruikers naar illegale casino's lokken

Emma Bakker · 2026-07-29

De cybersecurityspecialist NordVPN heeft een grootschalige campagne blootgelegd waarbij criminelen met advertenties op Facebook en Instagram gebruikers via cloaking doorsturen naar illegale online casino's. Daarbij worden volgens het bedrijf meer dan vierhonderd bekende merken misbruikt om vertrouwen te wekken. ### De methode achter de misleiding Volgens onderzoekers van het Threat Intelligence-team van NordVPN maakt de campagne, die wordt gevolgd onder de naam pwa_betterlinks, gebruik van advertenties waarin bekende namen voorkomen. Denk aan Google Authenticator, Kalshi, Disney+, Duolingo, Delta Air Lines, en verschillende nationale loterijen. Het idee? Mensen klikken sneller op iets dat ze herkennen. Wie op een advertentie klikt, komt eerst terecht op een nagemaakte pagina van de Google Play Store. Daarna wordt de gebruiker doorgestuurd naar een illegaal online casino. In plaats van een reguliere app te downloaden, krijgen gebruikers een Progressive Web App (PWA) aangeboden. Die plaatst een snelkoppeling op het apparaat en meldt de gebruiker tegelijkertijd aan voor pushmeldingen. Vanaf dat moment stromen de promoties voor online kansspelen binnen. ### Wat is cloaking precies? Zoals G3 Newswire op basis van het onderzoek van NordVPN meldt, maakt de campagne gebruik van cloaking om controlesystemen van advertentieplatforms te omzeilen. Daarbij krijgen geautomatiseerde controles ogenschijnlijk normale en onschuldige pagina's te zien, terwijl echte gebruikers worden doorgestuurd naar kansspelwebsites. Het is een slimme truc, maar wel een gevaarlijke. De onderzoekers identificeerden naar eigen zeggen meer dan 7.200 gevallen waarbij gebruikers op casinopagina's terechtkwamen. Daarnaast vonden ze ruim 3.100 lokpagina's die alleen aan geautomatiseerde controles werden getoond. Het doel? Zoveel mogelijk mensen verleiden om geld te storten op illegale kansspelsites. ### De rol van affiliate marketing NordVPN stelt dat de achterliggende infrastructuur lijkt te functioneren als een commercieel affiliateplatform. De gebruikte technologie zou via het platform Betterlinks worden aangeboden en door honderden affiliateaccounts worden ingezet om bezoekers naar illegale kansspelaanbieders te leiden. Het is een geolied systeem, maar wel een dat volledig draait om misbruik van vertrouwen. Volgens Marijus Briedis, Chief Technology Officer van NordVPN, maken de betrokken criminelen misbruik van het vertrouwen dat bekende bedrijven in de loop der jaren hebben opgebouwd. "Tegen de tijd dat slachtoffers doorhebben dat er iets mis is, hebben zij vaak al geld gestort bij een online casino dat zij niet kennen," zegt hij. ### Zo bescherm je jezelf NordVPN adviseert gebruikers om altijd te controleren of een app daadwerkelijk via de officiële Google Play Store of Apple App Store wordt geïnstalleerd. Daarnaast raadt het bedrijf aan om: - Websiteadressen te controleren voordat je software downloadt - Regelmatig de browserinstellingen voor pushmeldingen na te lopen - Ongeautoriseerde meldingen te herkennen en te blokkeren ### KVA signaleert cloaking De door NordVPN beschreven werkwijze met cloaking is niet nieuw binnen de online kansspelsector. Eerder waarschuwde het Keurmerk Verantwoorde Affiliates (KVA) al voor een website die zich voordeed als het legale online casino Kansino. Daarbij kregen bezoekers op een desktop een melding te zien dat de website vanwege de Nederlandse kansspelwetgeving niet toegankelijk was, terwijl mobiele gebruikers een vrijwel identieke kopie van de Kansino-website voorgeschoteld kregen. Via de inlogknop op die mobiele website werden bezoekers vervolgens doorgestuurd naar het illegale online casino Giga Spinz. Volgens het KVA fungeerde de nagemaakte Kansino-website daarmee als affiliate voor een aanbieder zonder Nederlandse vergunning. De organisatie noemde de werkwijze destijds zorgelijk, omdat daarbij misbruik werd gemaakt van de merknaam en het vertrouwen in een legale vergunninghouder. ### Conclusie Cloaking is een groeiend probleem in de online reclamewereld, vooral als het gaat om illegale kansspelen. Door bekende merken te misbruiken, weten criminelen het vertrouwen van nietsvermoedende gebruikers te winnen. Blijf alert, controleer altijd de bron van een app en laat je niet verleiden door pushmeldingen die te mooi lijken om waar te zijn.