Inspiratie voor scrapbooking en papieren creaties

Een bericht dat dringend om inloggegevens vraagt of een link naar een betaalpagina die er bekend uitziet: phishing en betaalfraude komen ook rond online kansspelen voor. Dit artikel legt de begrippen uit, beschrijft hoe een echte betaalstroom verloopt en wat te doen bij een verdacht bericht, zodat echt en nep sneller uit elkaar te houden zijn.

Phishing en betaalfraude: begrippen uitgelegd

Phishing is het versturen van berichten die zich voordoen als een bekende partij, zoals een bank of een aanbieder, om gegevens los te krijgen. Dat gebeurt via e-mail, sms of berichtendiensten. Een valse site bootst een echte pagina na, vaak met een adres dat er bijna hetzelfde uitziet. Betaalfraude is breder en omvat elk misbruik van betaalgegevens, bijvoorbeeld wanneer ingevoerde codes worden onderschept of afgeluisterd op een onveilige verbinding. De methoden verschillen, maar het doel is steeds hetzelfde: gegevens of geld krijgen via een vertrouwd lijkend kanaal.

Waaraan een echte betaalstroom te herkennen is

Bij een vergunde aanbieder verlopen alle transacties via de speelrekening van de speler. Stortingen komen van een eigen betaalrekening en zijn daardoor traceerbaar, en uitbetalingen gaan terug naar een eigen rekening. Anonieme betaalmiddelen zijn niet toegestaan en een negatief saldo kan niet ontstaan. Daarnaast vragen betalingen in de Europese Unie om sterke klantauthenticatie: een tweede bevestiging, bijvoorbeeld via de bank, zoals bij 3D Secure. Hoe een aanbieder zijn informatie op een website ordent, is bijvoorbeeld te zien op de site van SlotMonster. Een echte betaalstroom herkent men niet aan het uiterlijk van een pagina, maar aan de route van het geld: van de eigen rekening naar de eigen speelrekening en terug.

Gegevens die niemand per bericht vraagt

Banken en aanbieders vragen nooit om bepaalde gegevens in een bericht, ongeacht hoe overtuigend de afzender klinkt. Wie zo’n verzoek ontvangt, kan het beste zelf contact opnemen via een bekend kanaal, zoals het adres dat in de eigen bankapp of op de officiele website staat. Het gaat om gegevens waarmee iemand toegang krijgt tot rekeningen of accounts, en juist daarom zijn ze voor oplichters zo waardevol. Een echte medewerker heeft die gegevens niet nodig om een probleem op te lossen.

Dit soort gegevens hoort niet in een bericht thuis:

• de pincode van een betaalpas;
• een volledig wachtwoord voor de bankomgeving of het spelaccount;
• een eenmalige code uit een sms of authenticatie-app;
• een scherm- of toegangscode voor een app op afstand.

Illegaal aanbod en fraude melden bij de KSA

De Kansspelautoriteit (KSA) ontvangt meldingen over illegaal aanbod en over fraude, en die meldingen mogen ook anoniem. Bij een vraag over een transactie bij een vergunde aanbieder is de klantenservice van die aanbieder het eerste aanspreekpunt. Een melding helpt het toezicht om patronen te herkennen, ook als niet elk afzonderlijk bericht tot een vervolgstap leidt. Wie iets verdachts ziet, hoeft dus niet zeker te weten dat het om fraude gaat voordat een melding zin heeft. Een kopie van het bericht, de afzender en het tijdstip zijn daarbij nuttige gegevens. Het melden zelf kost weinig tijd en kan anoniem.

De tabel zet de belangrijkste meldroutes op een rij:

Verzoeken om anoniem te betalen zijn een signaal

Een verzoek om via een anoniem betaalmiddel te betalen past niet bij de regels voor vergunde aanbieders, want die werken uitsluitend met de speelrekening en betalingen vanaf de eigen betaalrekening. Zo’n verzoek is daarom een duidelijk waarschuwingssignaal. Hetzelfde geldt voor een vraag om geld te sturen naar een rekening van een derde.

Reclame en bonussen hebben vaste regels

Bonussen gelden in Nederland als reclame en moeten volledig en helder worden beschreven, met de hoogte, de voorwaarden voor toekenning en uitbetaling, de omzeteis en de looptijd. Kunstmatige urgentie is niet toegestaan, evenmin als cashback op verlies of het aanbieden van een bonus tijdens het spelen. Ook mogen aanbiedingen niet worden gericht op mensen van 18 tot en met 23 jaar. Berichten die een bonus aankondigen met een kort ultimatum, geld teruggeven na verlies of vragen om gegevens in ruil voor een voordeel, wijken daar duidelijk van af. Voor de lezer is dat een bruikbaar toetsmiddel: een aanbod dat de eigen regels van de markt overtreedt, hoort niet bij een vergunde aanbieder.

Controle van de vergunning als eerste filter

Wie wil weten of een aanbieder echt is, kan beginnen bij de vergunning. Online kansspelen mogen in Nederland alleen worden aangeboden door houders van een KOA-vergunning, die de Kansspelautoriteit verleent; de houder moet gevestigd zijn in de EU of de EER. Het overzicht van verleende vergunningen is de Kansspelwijzer op de website van de toezichthouder. Een aanbieder die daarin ontbreekt, kan niet legaal online spellen aanbieden. Belangrijk is dat de Kansspelwijzer zelf wordt geopend via het adres van de Kansspelautoriteit, en niet via een link in een bericht, omdat ook een nagebootste pagina voor verwarring kan zorgen.

Als je gegevens al hebt gedeeld

Is er toch een code, wachtwoord of kaartgegeven doorgegeven, dan gaat het om snel handelen. De bank en de aanbieder moeten worden geinformeerd, niet via het nummer uit het verdachte bericht maar via de officiele kanalen. Het helpt om vooraf te weten wat er is gedeeld, zodat de juiste maatregel kan worden genomen. Hoe sneller de melding, hoe groter de kans dat verdere schade wordt beperkt.

Een praktische volgorde is:

1. Neem contact op met de bank via de officiele app of website en laat betaalmiddelen zo nodig blokkeren.
2. Wijzig het wachtwoord van het spelaccount en van andere accounts met hetzelfde wachtwoord.
3. Informeer de aanbieder over het voorval en bewaar het bericht als bewijs.
4. Controleer de rekeningafschriften op onbekende transacties.
5. Doe zo nodig melding bij de politie of de Kansspelautoriteit.

Waarschuwingssignalen in berichten

Berichten van oplichters vertonen vaak dezelfde kenmerken, ook wanneer de inhoud verschilt. Urgentie is het meest herkenbare: een korte termijn waarbinnen iets moet gebeuren, met de dreiging van een geblokkeerd account of een vervallen aanbod. Daarnaast zijn een onbekende of net afwijkende afzender, een algemene aanhef en een link naar een adres dat niet bij de afzender past veelvoorkomende signalen. Een signaal bewijst nog niets, maar meerdere samen vormen een duidelijke reden om niet te reageren en eerst langs een ander kanaal te controleren. Het loont om bij twijfel een bericht liever een dag te laten liggen dan direct te antwoorden, want echte afzenders kunnen doorgaans ook later nog bereikt worden.

De belangrijkste signalen op een rij:

• een korte termijn of een dreigement met blokkering;
• een afzender die niet past bij het adres of de naam die bekend is;
• een vraag om gegevens die normaal nooit per bericht worden gevraagd;
• een link met een afwijkend adres of een bijlage die niet is aangekondigd;
• een betaalverzoek via een andere route dan de eigen speelrekening.

Veilig inloggen en gegevens beschermen

Een uniek wachtwoord voor elk account beperkt de schade als een enkel account wordt buitgemaakt. Een wachtwoordmanager maakt dat praktisch, omdat lange, willekeurige wachtwoorden niet meer hoeven te worden onthouden. Een tweede stap bij het inloggen, zoals een code uit een app, voegt een extra drempel toe die gestolen wachtwoorden alleen onvoldoende maakt. Daarnaast helpt het om besturingssysteem en apps bij te werken en te letten op het slotje in de adresbalk, dat laat zien dat de verbinding is versleuteld. Op openbare wifi-netwerken is extra voorzichtigheid verstandig bij het invoeren van betaalgegevens.

Hoe fraude zich met techniek ontwikkelt

Technologie maakt het voor oplichters eenvoudiger om berichten te verzenden die professioneel lijken, zonder taalfouten en met een bekende vormgeving. Daarom nemen uiterlijke kenmerken af als betrouwbaar signaal en worden de route van het geld en het gebruikte kanaal belangrijker. Dat verklaart de praktische waarde van regels over de speelrekening.

Samengevat draait het herkennen van phishing en betaalfraude om een paar vaste punten. Een echte betaalstroom loopt via de speelrekening en de eigen betaalrekening, anonieme betaalmiddelen passen daar niet bij en gegevens als pincodes en eenmalige codes worden nooit per bericht gevraagd. De vergunning is te controleren in de Kansspelwijzer, en meldingen van illegaal aanbod of fraude kunnen ook anoniem worden gedaan bij de Kansspelautoriteit. Wie na een misstap snel handelt en een bericht bewaart, beperkt de gevolgen en helpt het toezicht om vergelijkbare pogingen te herkennen.