Fraudehelpdesk en vergelijkbare meldpunten zagen in 2025 honderden Nederlandse signalen over valse inlogpagina’s rondom kansspelen, vaak via sms of een e-mail over “een opname van 80 EUR die vaststaat”. Phishing kopieert logo en kleuren; het wachtwoord landt bij de aanvaller. Onder de Kansspelautoriteit hoort een licentiehouder nooit per ongevraagde link om je volledige inlog plus 2FA-code te vragen. Dit stuk beschrijft kenmerken, wat je nooit deelt, en hoe je het adres controleert vóór je 18-plus-account opent.
Kenmerken van een valse login
Kijk naar de URL, niet naar het icoon. Een extra streepje, een .net in plaats van het bekende domein, of een map als /login-secure-nl is verdacht. De pagina vraagt meteen om wachtwoord én de sms-code “om je opname van 60 EUR te deblokkeren”. Echte flows vragen 2FA op het domein dat je zelf hebt getypt of uit je wachtwoordkluis opent, niet vanuit een paniekmail.
Slechte spelfouten zijn een hint, maar goede campagnes zijn taalkundig netjes. Tijddruk (“binnen 10 minuten”) is een sterkere hint. Een casinologin is geen iDEAL-scherm; een hybride pagina die beide mengt, is bijna altijd nep.
Sms, mail en chatapps
Berichten over KYC die een fotoupload via WhatsApp vragen, zijn ongeldig. Officiële teams gebruiken het beveiligde portaal. Klik niet op “herstel account” in een sms als je geen herstel hebt aangevraagd. Bel het nummer op de officiële site, niet het nummer in het bericht. Informatie over veilig inloggen op pagina’s zoals Gladiatorsbet kan het echte pad duiden; bookmark dat pad zelf.
| Signaal | Echt | Nep | Actie |
| URL | bekend, https | lookalike | niet invullen |
| 2FA | na jouw start | eerst in mail | code niet delen |
| Opname 80 EUR | in kassa | dreigmail | app zelf openen |
| Support | ticketportaal | Telegram | negeren |
| Cruks | register site | link in sms | zelf typen |
- Open het casino via je bookmark, nooit via de mailknop.
- Deel geen 2FA-code met iemand die belooft 45 EUR vrij te maken.
- Wijzig het wachtwoord vanaf een schoon apparaat als je getypt hebt.
Als je al gegevens hebt ingevuld
Log uit overal, wijzig wachtwoord, trek 2FA naar een nieuwe authenticator, en waarschuw support via het getypte adres. Laat de bank 30 EUR-stortingen monitoren. Cruks is geen phishingdoel, maar een valse “schrijf je uit”-link wel; ga naar de officiële Cruks-site. Speel niet verder tot de toegang vaststaat. De leeftijdsgrens van 18 jaar beschermt minderjarigen; deel geen inlog met huisgenoten die de valse mail wél aanklikken.
Wachtwoordkluis als routine
Een kluis vult alleen het opgeslagen domein. Werkt de autofill niet, dan is dat een reden om te stoppen, niet om handmatig op een vreemde URL te plakken. Verantwoord spelen omvat ook digitale hygiëne: een gestolen account kan 100 EUR inzetten die jij niet koos.
Wie in een groepschat een “inloglink van de VIP-host” ontvangt, opent die niet. Een host werkt in het officiële berichtencentrum. Meld de nep-URL bij support en bij Fraudehelpdesk, zodat anderen minder snel 80 EUR-tegoeden verliezen. Controleer na een incident of er stortingen van 10 EUR of 25 EUR zijn die jij niet herkent, en blokkeer de betaalmethode tijdelijk bij de bank.
Typ het adres zelf, bewaar 2FA privé, en behandel elke mail over vastzittend geld als verdacht tot de kassa op het echte domein hetzelfde zegt.
