Toezichthouders van Rome tot Santiago hebben dit jaar opdracht gegeven tot het blokkeren van duizenden gokdomeinen. De meeste operators achter hen waren binnen enkele dagen weer bereikbaar. Dit is wat een mirrorsite eigenlijk is – en waarom de ene term drie heel verschillende dingen verbergt.

21 augustus 2026 | Uitlegger

De handhavingsactiviteiten tegen online gokken zonder vergunning zijn zelden drukker geweest. De Italiaanse toezichthouder ADM heeft begin augustus een bevel geregistreerd waarin connectiviteitsproviders worden verplicht om vóór 20 augustus nog eens 190 ongeautoriseerde gokdomeinen te blokkeren. Het Roemeense ONJN heeft op 31 juli grofweg 800 illegale goksites aan zijn nationale zwarte lijst toegevoegd, waardoor het totaal op de zwarte lijst tijdens het mandaat van de huidige toezichthouder op ongeveer 1.180 komt. Een rechtbank in Frederiksberg heeft de Deense Kansspelautoriteit op 8 juli toestemming gegeven om 98 sites te laten blokkeren. Het lopende totaal van Denemarken sinds 2012 staat nu op 870. De Australische ACMA heeft sinds 2019 meer dan 1.560 sites geblokkeerd.

Tel dat bij elkaar op en het beeld ziet eruit als een hardhandig optreden. Vraag het de toezichthouders zelf en het wordt ingewikkelder. Het Roemeense ONJN merkte het patroon duidelijk op: exploitanten behouden steeds vaker dezelfde onderliggende infrastructuur en vermenigvuldigen eenvoudigweg hun aanwezigheid in nieuwe en aanverwante domeinen. De blokkeringsstrategie van Denemarken heeft juist om deze reden kritiek gekregen: vervangende sites verschijnen bijna net zo snel als oude sites verdwijnen.

Het mechanisme dat centraal staat in deze kritiek is de spiegelsite.

Wat een mirrorsite eigenlijk is

Een mirrorsite is een dubbele voordeur naar hetzelfde gokplatform, gepubliceerd op een ander webadres.

Dat is het hele concept. De domeinreeks verandert; bijna niets anders doet dat. De accountdatabase, portemonneesaldi, spelbibliotheek, bonusgeschiedenis, supportdesk en betalingsverwerking bevinden zich allemaal op dezelfde backend. Een speler die zich via een spiegel aanmeldt, vindt zijn account precies zoals hij deze heeft achtergelaten, omdat er altijd maar één account was.

De term is ontleend aan het vroege internet, waar een 'spiegel' een kopie betekende van een bestandsarchief dat elders werd gehost om de belasting te spreiden of de downloadsnelheden te verbeteren. Bij het gokken is het in iets smallers terechtgekomen: een alternatief adres waarmee gebruikers een site kunnen bereiken die op de gebruikelijke manier onbereikbaar is geworden. Verschillende markten hebben hun eigen woordenschat: ‘alternatief domein’ of ‘werkadres’ in Engelstalige marketing,zerkalo in het Russisch - maar het onderliggende object is identiek.

Ondersteund door verschillende juridische precedenten, platforms spiegellinks delen binnen de wet opereren; Omdat er geen bestaande regelgeving tegen hen bestaat, blijft de verspreiding ervan volledig toegestaan.

Drie verschillende dingen dragen hetzelfde label

Dit is waar de meeste dekking in de war raakt en waar het werkelijke risico leeft.

1. Technische failover-spiegels. Standaard techniekpraktijk, volkomen onomstreden. Een secundair domein absorbeert verkeer tijdens een DDoS-aanval, een hostingmigratie of een regionale storing. Banken, nieuwssites en overheidsdiensten doen hetzelfde.

2. Blokkeerdomeinen. De categorie die de huidige handhavingsstrijd aanstuurt. Een operator die een markt bedient waar zijn hoofddomein is geblokkeerd, registreert vervangende domeinen en rouleert deze, waarbij elk nieuw adres wordt gepubliceerd via e-mail, berichtenapps, sociale accounts en aangesloten netwerken.

3. Frauduleuze klonen. Helemaal niet beheerd door het casino. Een derde partij kopieert de branding en interface, gebruikt verzonnen licentienummers en bouwt een professioneel ogende replica die is ontworpen om spelers ervan te overtuigen dat deze echt is. Het doel is om inloggegevens, stortingen en geüploade identiteitsdocumenten te verzamelen.

De derde categorie is de gevaarlijke en blijft bestaan, juist omdat de tweede bestaat. Op markten waar het adres echt elke paar weken verandert, worden spelers getraind om een ​​onbekende URL als normaal te accepteren. Die conditionering is het hele aanvalsoppervlak, beschreven in één zin.

De moeite waard om uit te scheiden: niet elk alternatief domein is een spiegel. Gelicentieerde operators beheren vaak afzonderlijke, individueel gelicentieerde domeinen voor individuele gereguleerde markten. Nadat de gereguleerde markt van Brazilië op 1 januari 2025 van start ging, heeft Stake een lokale licentie verkregen en exploiteert nu een gelicentieerd Braziliaans domein - een licentiestructuur, geen oplossing. Eén is geautoriseerd door een toezichthouder; de andere bestaat om er één te omzeilen.

Waarom operators ze blijven bouwen

De economie is scheef. Een domein kost een paar dollar en het duurt minuten om te registreren. Een blokkeringsbevel omvat detectie, onderzoek, juridische procedures en ISP-implementatie. De Griekse HGC heeft de resulterende kloof beschreven tussen domeinregistratie, detectie, onderzoek en uiteindelijke blokkering, waar raamexploitanten routinematig misbruik van maken en vervangende sites vaak binnen enkele dagen lanceren.

Voor de exploitant is de berekening eenvoudig: een speler die op een geblokkeerde pagina terechtkomt, draait, en op die pagina blijven ook de marketinguitgaven staan die hem daarheen hebben gestuurd. Mirrors behouden verkeer waarvoor al is betaald.

Hoe toezichthouders reageren

De meest consequente ontwikkeling van 2026 kwam uit Chili. Het Hof van Beroep van Santiago had aanvankelijk het argument aanvaard dat blokkeringsverplichtingen zich alleen uitstrekten tot het primaire domein en de variaties ervan uitsloot. Het Hooggerechtshof nam het tegenovergestelde standpunt in en beval ISP's in een uitspraak die in april werd afgerond, de alternatieve spiegeldomeinen te blokkeren die worden gebruikt om bestaande blokkeringen te omzeilen, en die honderden extra URL's bestrijken. Lotería de Concepción en Polla Chilena de Beneficencia, die de zaak hadden ingesteld, hadden de hele tijd betoogd dat gedeeltelijke blokkering in de praktijk zinloos zou zijn.

Chili is ook leerzaam over waarom spiegels daar zo lang hebben gewerkt: de handhaving berust grotendeels bij de rechtbanken, omdat het land niet over het soort gespecialiseerde cybercriminaliteitseenheden beschikt die Colombia in coördinatie met zijn toezichthouders beheert.

Elders beweegt de strategie zich stroomopwaarts en zijwaarts:

  • Griekenland – de HGC werkt aan bijna realtime toegang tot domeinregistratiegegevens via telecomregulator EETT, met als doel verdachte gokdomeinen te markeren tijdens of kort na registratie in plaats van na klachten van consumenten.
  • Groot-Brittannië – de Kansspelcommissie heeft helemaal niet de bevoegdheid gehad om websiteblokkeringen te gelasten. Er wordt verwacht dat dit zal veranderen, met nieuwe regels die het mogelijk maken om gerechtelijke bevelen te vragen tegen specifieke domeinen zonder licentie.
  • Australië – ACMA heeft het blokkeren gecombineerd met reisverboden voor directeuren, druk van betalingsverwerkers en grensoverschrijdende samenwerking. De compliance-afdeling stelt dat de gecombineerde kosten van het onderhouden van spiegeldomeinen, het wisselen van betaalkanalen en het beheersen van juridische risico's nu hoger zijn dan wat de meeste kleine tot middelgrote offshore-merken uit de Australische markt kunnen halen. Het doel is niet om de domeinrace te winnen, maar om het hardlopen onrendabel te maken.
  • Betalingen — domeinen zijn wegwerpbaar; bankrelaties niet. De UK Gambling Commission behandelt betalingsaanbieders al als belangrijke facilitators in haar illegale-marktstrategie en ontwikkelt technieken voor financiële ontwrichting, waaronder informatie over betalingstransacties.

Wat dit betekent voor spelers

Het consumentenrisico is niet gelijkmatig verdeeld over deze drie categorieën; het is sterk geclusterd in de derde categorie.

Valse licentiezegels komen vaak voor. In februari 2026 heeft de Curaçao Gaming Authority een site blootgelegd waarop een vals digitaal autorisatiezegel stond en het publiek geadviseerd alle licenties uitsluitend via de officiële database te verifiëren. Het live openbare register van de CGA vermeldde begin 2026 meer dan 330 actieve licenties, en echte licentiehouders dragen een zegel dat verwijst naar het eigen certificeringsdomein van de toezichthouder, en toont de status als actief, ingetrokken, opgeschort of ingetrokken.

Domeinleeftijd is een nuttige indicatie. Beveiligingsonderzoekers hebben geregistreerde casinodomeinen gedocumenteerd dagen voordat ze live gingen, terwijl de kopie van de site beweerde dat deze sinds 2017 continu actief was – hoewel de leeftijd van het domein alleen geen bewijs van fraude is. Een mismatch van die omvang is nog steeds een signaal dat de moeite waard is om op te reageren.

Herstel is meestal niet mogelijk. Specialisten op het gebied van consumentenbescherming zeggen het ronduit: herstel van een offshore-exploitant zonder vergunning is vaak gedeeltelijk of onmogelijk, en de echte bescherming ligt in het niet storten in plaats van het achteraf terugvorderen van geld.

Zelfuitsluiting reist niet. De Britse entiteit van Stake heeft haar licentie UKGC vóór 11 maart 2025 ingeleverd na handhavingsmaatregelen en een boete ter bestrijding van het witwassen van geld van £316.250; aangezien het niet langer een UKGC-licentie heeft, is het niet ingeschreven in GAMSTOP.

Juridische blootstelling varieert en kan de speler bereiken. De Indiase Promotion and Regulation of Online Gaming Act 2025 verbiedt alle vormen van kansspelen om echt geld en stelt de exploitatie, promotie en financiële facilitering ervan strafbaar. Andere rechtsgebieden beperken de aansprakelijkheid van operators. De regel is lokaal en het is de moeite waard om te weten voordat je iets anders aanneemt.

Praktische verificatie is niet glamoureus, maar effectief. Controleer het licentienummer in het openbare register van de toezichthouder en bevestig dat de naam overeenkomt; lees de voorwaarden voor opname en geschillenbeslechting voordat u een storting doet; test ondersteuning voordat u geld verzendt. Bereik de site via een bladwijzer of handmatig getypt adres in plaats van via een link in een e-mail of bericht. Het aantal phishing-campagnes waarin grote gokmerken worden nagebootst is sterk toegenomen, en legitieme exploitanten vragen nooit per e-mail om een ​​wachtwoord. En behandel elke vraag naar een extra betaling om een ​​bestaand saldo te ‘ontgrendelen’, zonder uitzondering als fraude.

Wat komt er daarna

Domeinblokkering gaat niet weg – het aantal bestellingen van dit jaar maakt dat duidelijk. Maar het zwaartepunt verschuift: rechterlijke beslissingen die standaard domeinvariaties bestrijken, registratietijddetectie in plaats van op klachten gebaseerde verwijderingen, en verstoring van betalingsrails. Alle drie wijzen af ​​van het achtervolgen van individuele adressen en van het verhogen van de vaste kosten voor het runnen van de loopband.

De spiegelsite als technisch object zal niet verdwijnen. Het kopiëren van een frontend naar een nieuw domein is triviaal en zal dat altijd blijven. Wat er verandert, is of het de moeite waard blijft om te doen – en, voor de persoon die een onbekend adres in een browser typt, of de site aan de andere kant de site is die hij of zij denkt dat het is.

Dit artikel is informatief en vormt geen juridisch advies. Kansspelwetten en licentievereisten verschillen aanzienlijk per rechtsgebied; lezers zouden de positie in hun eigen land moeten bevestigen. Als gokken u of iemand die u kent schade berokkent, is er vertrouwelijke ondersteuning beschikbaar via nationale hulplijnen en diensten voor kansspelproblemen.