Illegale crypto goksite herkennen: checklist voor Nederlandse spelers
Waarom dit thema urgenter is dan ooit
In de tweede helft van 2025 ging slechts 53 procent van het totale Nederlandse online-gokgeld naar vergunninghouders. De andere 47 procent ging naar illegale aanbieders. Bijna de helft. Dat betekent dat willekeurige Nederlandse speler statistisch gezien evenveel kans heeft om bij een illegaal platform terecht te komen als bij een legaal platform, en in het crypto-segment is die verhouding nog verder doorgeslagen.
Ik heb sinds 2020 tientallen cases gezien waarin iemand zijn pot verloor – niet door slecht gokken, maar omdat de operator verdween, de uitbetaling weigerde of plots KYC-eisen stelde waar je nooit voor getekend had. Mijn insteek hier is praktisch: een herkennings-checklist die je kunt toepassen voordat je ook maar een euro of satoshi stort. Geen principiële preken over legaliteit, maar concrete signalen en de techniek om ze te lezen.
Voorzitter Michel Groothuizen van de Ksa verwoordde het onlangs: “Although you dispute the figure, I’m still proud that around 90 procent of Dutch gamblers currently use only licensed operators.” Dat klinkt hoopvol, maar dat cijfer gaat over spelers, niet over inzetvolume. Onder de 10 procent die offshore speelt, zit ook een aanzienlijk deel van het probleemgokken-profiel en het grote inzetvolume. Die groep is precies wie deze checklist nodig heeft.
Tien signalen die samen een patroon vormen
Een enkel signaal hoeft nog geen alarm te zijn. Drie of meer tegelijk – dan ben je op risicovolle grond. Ik loop ze een voor een door, in volgorde van importantie.
Ten eerste: geen duidelijke licentievermelding in de footer. Elke serieuze operator, ook offshore, zet licentienummer, uitgevende instantie en ondernemingsadres ergens op de site. Missen die gegevens volledig of staan ze vaag als “internationaal gelicenseerd” zonder specifiek kenmerk – stop daar. Tweede signaal: de licentie-logos in de footer klikbaar, maar leiden naar dode pagina’s of naar een statische afbeelding op de eigen server. Een echte licentie linkt naar de live register-pagina van de toezichthouder.
Derde signaal: agressieve welkomstbonussen zonder duidelijke wageringvoorwaarden. “500 procent tot 5 BTC” zonder direct leesbare fine print over inzetvoorwaarden is een indicator dat de bonus juist is ontworpen om uitbetaling te bemoeilijken. Vierde signaal: geen helder opgeleide support. Een alleen-chatbot zonder escalatiepad of een generiek email-adres dat nooit beantwoord wordt, wijst op een bare-bones operatie.
Vijfde signaal: het domein bestaat pas een paar maanden. Via whois-tools kun je vrijwel elk domein checken. Een casino-domein dat in december 2025 geregistreerd is en in januari 2026 grote bonussen uitdeelt, is een typisch patroon van een opstartende operator die zijn eerste cash-cyclus wil oppompen voordat hij eventueel weer verdwijnt.
Zesde signaal: geen SSL-certificaat of een self-signed SSL. Bij een serieuze operator zie je in de URL-balk een geldig certificaat van een erkende autoriteit. Zevende signaal: betaalmethodes die alleen anonieme crypto-stortingen zonder volgverificatie accepteren. Dat is geen voordeel voor de speler – het is een rode vlag dat de operator zich afschermt van elke compliance-controle.
Achtste signaal: geen zichtbare limietfuncties voor de speler. Een goed platform biedt zelf-stortingslimieten, sessielimieten en een realiteitscheck. Ontbreekt dat alles – alarm. Negende signaal: reviews die allemaal uit 2024 of 2025 komen en verdacht uniform positief zijn. Tiende signaal: de operator adverteert actief in Nederland ondanks het reclameverbod van 1 juli 2025. Daaruit leid je af dat deze operator geen enkele regel serieus neemt.
Licentie en whois verifieren in tien minuten
Dit is mijn standaardroutine en ik gebruik hem bij elk platform dat een klant of lezer me voorlegt. Stap een: open whois.com of een vergelijkbare tool en voer het domein in. Noteer de registratiedatum, de registrar en of er privacy-shielding is ingesteld. Een heel recent gestart domein met anonieme registratie is een indicator voor korte termijn-operatie.
Stap twee: ga naar de licentiepagina van de uitgevende autoriteit. Voor Curaçao is dat de CGCB, voor Malta de MGA, voor Anjouan de AGA. Voer het licentienummer in. Als het nummer niet voorkomt in het register, of als de vermelding toebehoort aan een heel ander bedrijf dan wat in de footer van het platform staat, heb je een probleem. Dat komt vaker voor dan je zou denken – operators gebruiken soms licentienummers van afgesloten of overgedragen entiteiten.
Stap drie: zoek het platform op in de Ksa-waarschuwingslijst. Die lijst is openbaar en bevat namen van operators tegen wie de Ksa handhavingsmaatregelen heeft genomen. Staat jouw platform erop – dat is geen rode vlag, dat is een stopsignaal. Een platform dat door de Ksa is beboet heeft aangetoond dat het regelgeving negeert, en de kans dat het met jou anders omgaat is minimaal.
Stap vier: check de reputatie op onafhankelijke, niet-affiliate bronnen. Trustpilot is een begin, maar wees kritisch over het patroon. Veel 5-sterren-reviews in een korte tijdspanne, geen gedetailleerde verhalen, en veel accounts zonder geschiedenis – dat zijn kunstmatig gekochte reviews.
De rol van de Ksa-blacklist
Sinds oktober 2021 heeft de Kansspelautoriteit circa 56 miljoen euro aan boetes opgelegd aan illegale aanbieders. Dat de inning hooguit 1,5 miljoen daarvan bereikt heeft, betekent niet dat de boete-oplegging zonder waarde is. De lijst van beboete aanbieders is voor een speler het belangrijkste praktische filter dat je gratis beschikbaar hebt.
Ik update mijn eigen shortlist van te vermijden platforms maandelijks op basis van deze Ksa-publicaties. Een specifiek patroon dat ik vaak zie: een operator krijgt een boete, verdwijnt een paar weken van de radar, en duikt vervolgens op onder een nieuwe domeinnaam met dezelfde game-engine en vaak dezelfde support-chat-voorstellen. De techniek achter de schermen verraadt herkomst vaak duidelijker dan de branding.
Michel Groothuizen van de Ksa haalde in een interview de analogie met de haven van Rotterdam aan: “Misschien zou je ter bestrijding van harddrugs nog kunnen proberen de hele Rotterdamse haven af te zetten door politie, maar op internet lukt dat nog minder dan in de echte wereld.” Die uitspraak verklaart waarom de Ksa-lijst nooit volledig zal zijn. Operators maken gebruik van die structurele beperking. Jij als speler kunt er nog steeds van profiteren door de lijst actief te consulteren.
Wat je moet doen als je al hebt gestort
De realiteit is dat veel mensen pas na het storten ontdekken dat iets niet klopt. Uitbetalingen duren extreem lang, support reageert niet, of een plotselinge KYC-eis stelt dat je een document moet overleggen dat je vrij zeker niet gaat kunnen verstrekken. Wat doe je?
Ten eerste: verzamel alle documentatie. Screenshots van het account, email-correspondentie, stortingsbewijzen en elke interactie met support. Ten tweede: dien een formele klacht in bij de geschillencommissie van de licentie-uitgevende autoriteit, mits die bestaat. Voor Curaçao-operators onder het nieuwe regime werkt dit traject inmiddels. Ten derde: als het platform op de Ksa-lijst staat of er recente Nederlandse handhaving tegen is ondernomen, is het vaak zinvol om een melding te doen bij de Ksa. Dat helpt meestal niet voor jouw persoonlijke terugvordering, maar bouwt wel dossier op.
Een aspect dat vaak vergeten wordt: strafrechtelijk aangifte doen tegen een offshore-operator is zelden vruchtbaar als eerste stap. Politie heeft geen jurisdictie over een entiteit in Curaçao, en zonder medewerking van de lokale autoriteiten loopt zo’n aangifte dood. Beter is het om direct juridisch advies in te winnen bij iemand die ervaring heeft met grensoverschrijdende gok-geschillen – ze zijn zeldzaam, maar ze bestaan.
Voor een juridisch totaalbeeld van hoe crypto wedden in Nederland staat en wat de Ksa wel en niet kan doen, kun je mijn uitgebreide analyse lezen op is crypto wedden legaal in Nederland.