Ksa haalt 86 nepgoksites offline, maar de .co.nl-truc is nog niet weg

Woensdag 7 oktober 2026 meldde de Kansspelautoriteit een opruimactie. De toezichthouder komt “steeds vaker” goksites tegen die een kloon zijn van een legale site. De truc is simpel. Neem het adres van een bekend casino, zet er .co.nl achter in plaats van .nl en kopieer de hele site. Tik je één keer verkeerd of klik je op een link in een advertentie, dan zie je precies het casino dat je kent.

Alleen speel je daar niet. Volgens de Ksa werden bezoekers vanaf die nepsites doorgestuurd naar een illegale goksite, wat in de praktijk betekent dat er geen Nederlandse vergunning is, niemand checkt of je in Cruks staat en niemand toeziet op wat er met je saldo gebeurt als je wilt uitbetalen. Dat is het risico.

Wat de Ksa precies heeft gedaan

De Ksa meldde eerst 26 websites met een misleidende .co.nl-naam bij de CO.NL-operator, het bedrijf dat de extensie beheert. Bijna alle 26 waren kopieën van sites van vergunninghouders. Binnen maximaal 48 uur stonden ze offline. Tijdens dat onderzoek vond de Ksa nog meer illegale goksites op .co.nl. De teller staat nu op 86 gemelde sites, en die zijn allemaal verwijderd.

Dat tempo is opvallend: twee dagen van melding tot offline. Er was maar één partij nodig die meewerkte, en die was er. De Ksa noemt de samenwerking met CO.NL in het bericht ook expliciet “goed”.

Welke merken er nagebootst werden en op welke adressen, schreef de Ksa er niet bij, dus zijn we zelf gaan kijken.

Zo werkt .co.nl, en waarom oplichters het gebruiken

Een .co.nl-adres lijkt op een .nl-adres, maar het systeem erachter is anders, want gewone .nl-adressen vallen onder SIDN in Arnhem. Bij .co.nl is “co” zelf een .nl-domeinnaam, en daaronder verkoopt een aparte partij weer adressen door. De CO.NL-operator schrijft op zijn eigen site dat hij “geen verdere relatie” heeft met SIDN en onafhankelijk opereert. Registraties lopen sinds januari 2018 via CentralNic, een internationale registry.

Voor een oplichter is dat handig. De naam ziet er Nederlands uit. Bijna elke merknaam was onder .co.nl nog vrij, want de echte casino’s legden hem zelden vast. En je koopt zo’n adres bij registrars over de hele wereld: in onze meting zaten tien verschillende registrars, van Nederlandse tot Britse en Franse.

Wat wij vonden bij 33 legale casinomerken

Op 8 oktober 2026 namen we alle webadressen die de Ksa in de Kansspelwijzer noemt voor de legale online casino’s. Van elk merk zochten we de .co.nl-variant op: is hij geregistreerd, sinds wanneer, bij welke registrar, en wat staat er nu op? We bezochten alleen de voorpagina en klikten nergens op door.

Eén ding vooraf: dat een adres geregistreerd is, maakt het nog geen nepsite. Bij een paar merken wijst alles erop dat het casino zelf of zijn merkbeschermer het adres heeft. 888.co.nl staat sinds 2021 bij Safenames, een registrar voor merkbescherming. LeoVegas.co.nl staat sinds 2013 bij Abion, ook zo’n bureau. Casino777.co.nl stuurt je door naar de Belgische site van hetzelfde casino.

Maar dat zijn de oude registraties. Kijk naar de datums.

Zeven merken op twee dagen bij één registrar, en twee merken met 24 seconden ertussen: zo legt geen marketingafdeling van een casino haar merknaam vast, zeker niet bij twee concurrerende casino’s tegelijk. Het lijkt eerder op iemand die een lijst afwerkt.

Twee nepsites staan er nog

Op 8 oktober, een dag na het Ksa-bericht, waren er twee .co.nl-adressen die zich nog als het echte casino voordeden.

ggpoker.co.nl heeft als titel “Ggpoker, Officiële Website”. De tekst zegt dat de site werkt onder vergunningnummer 1612 van de Kansspelautoriteit. Dat is het echte nummer van GGPoker. In de Kansspelwijzer staat bij dat nummer alleen ggpoker.nl. Het adres is geregistreerd op 12 september 2025.

winnitt.co.nl noemt zich “Winnitt Casino, Officiële Website In Nederland 2026” en vermeldt een vergunningsdatum en een kantooradres in Nederland. Het echte winnitt.nl stuurt je inmiddels door naar casino.toto.nl. Overal staan knoppen met “Claim Nu” en “Registreren”. Waar die heen gaan, staat niet in de pagina: dat regelt versleutelde code. Geregistreerd op 7 november 2025.

Beide adressen zijn eind september 2026 nog bijgewerkt, dus iemand houdt ze actief bij, ook terwijl de Ksa op hetzelfde moment .co.nl-sites aan het opruimen was. We zetten ze hier bewust als platte tekst neer, zonder link. Wil je naar GGPoker of Winnitt, ga dan via de reviewpagina of tik het .nl-adres zelf in.

Nog eentje viel op. comeon.co.nl laat een nagemaakte foutmelding van Chrome zien: “This site can’t be reached”. De server zelf antwoordt gewoon dat alles in orde is. Eerlijk gezegd weten we niet waarom. Het kan een site in de wacht zijn. Het kan ook een manier zijn om controleurs iets anders te laten zien dan spelers. Kansino.co.nl en getlucky.co.nl hebben ook een actieve server, maar we kregen er geen inhoud te zien.

Zo herken je een gekloonde goksite

Een kloon lijkt sprekend op het origineel, tot en met de kleur van de stortknop, dus op het uiterlijk afgaan heeft weinig zin. Deze vier checks werken wel.

1. Lees het adres van rechts naar links. Begin bij de extensie. Staat er .co.nl, .nl.com, .com of iets anders dan .nl, stop dan. Alle legale online casino’s in Nederland gebruiken een .nl-adres, op één na (OneCasino heeft nl.onecasino.com).
2. Zoek het merk op in de Kansspelwijzer. Op kansspelautoriteit.nl/kansspelwijzer staat per vergunde aanbieder welke websites erbij horen. Komt het adres in je browser er niet letterlijk in voor, dan speel je niet bij een vergunninghouder.
3. Vertrouw geen nummer of logo op de site zelf. De twee nepsites die wij vonden, noemden allebei het echte vergunningnummer van het merk. Kopiëren kost een seconde.
4. Ga naar binnen via een vaste route. Typ het adres zelf, gebruik een bladwijzer of de app uit de officiële appwinkel. Klik niet op casinoadvertenties op sociale media of in mails die je niet verwacht. Ons overzicht van legale casino’s linkt alleen naar adressen die we tegen de Kansspelwijzer hebben gecheckt.

Twijfel je over een casino, kijk dan ook in onze Ksa-besluitendatabase of in het overzicht van Ksa-boetes. Daar zie je welke aanbieders al eens een sanctie kregen, legaal en illegaal.

Al gestort bij een kloon? Dit doe je

Heb je al geld overgemaakt? Wacht niet. Hoe sneller je bank het weet, hoe groter de kans dat een betaling nog tegengehouden kan worden, al is dat bij een gewone overboeking die al verwerkt is helaas vaak te laat.

1. Bel je bank meteen. Vraag of de betaling nog tegengehouden of teruggevorderd kan worden. Met een creditcard heb je soms recht op een terugboeking.
2. Leg alles vast. Maak schermafbeeldingen van de site, het adres in je browser, je account en je betaalbewijzen.
3. Meld de site bij de Kansspelautoriteit. Dat gaat via het formulier “Stel een vraag of doe een melding over een kansspel”. Jouw melding kan precies de volgende .co.nl-site zijn die offline gaat.
4. Meld het bij de Fraudehelpdesk en doe zo nodig aangifte bij de politie.

Eén eerlijke kanttekening: de Ksa lost je persoonlijke zaak niet op en haalt je geld niet terug. Wel gebruikt de toezichthouder meldingen om sites aan te pakken, en dit bericht laat zien dat dat werkt. Merk je dat je vaker gokt dan je wilt, kijk dan bij verantwoord spelen voor Cruks en gratis hulp.

Zo hebben we gemeten

Bron voor de merken is het lijstje webadressen uit de Kansspelwijzer, zoals wij het op 21 september 2026 overnamen in onze eigen database. Van elk adres namen we de naam zonder extensie en zetten er .co.nl achter, 33 adressen in totaal. Bij TOTO en Nederlandse Loterij gebruikten we de hoofdnaam, omdat hun speelsites op een subdomein draaien.

Per adres vroegen we de registratiegegevens op bij de whois van CentralNic, keken we of de naam in de DNS te vinden was, en haalden we de voorpagina op. Registratiedatums komen letterlijk uit die whois. Wie de eigenaar is, staat er niet in; daar doen we dus ook geen uitspraak over. Wat de nepsites met je geld doen, testten we niet. Daarvoor moet je je registreren en storten, en dat doen wij niet bij een illegale aanbieder. Peildatum: 8 oktober 2026. Hoe we verder werken, lees je bij hoe wij testen.