World Cup of Fraud: Criminelen buiten bonussen en slapende accounts op massale schaal uit

De Wereldbeker 2026 was niet alleen een wereldwijd hoogtepunt voor voetbalfans, maar bleek ook een paradijs voor cybercriminelen en fraudeurs. Een recent rapport van het fraudepreventieplatform SEON benadrukt dat het toernooi, dat in juli 2026 eindigde met de overwinning van Spanje, werd overschaduwd door massale manipulatiepogingen. Twee gebieden in het bijzonder werden getarget: de genereuze bonusaanbiedingen van sportweddenschappen en gebruikersaccounts die jarenlang inactief waren geweest en door hackers werden overgenomen. Experts spreken openlijk van een nieuwe dimensie van criminaliteit in digitale gokspellen.

De omvang van de activiteit was zo immens dat specialisten de periode de Wereldbeker van Fraude hebben genoemd. De daders waren bijzonder verraderlijk bij het omgaan met zogenaamde slapende accounts. Deze accounts waren vaak maanden of jaren eerder correct geverifieerd en werden door de operators als betrouwbaar beschouwd. Tijdens het toernooi werden deze accounts opnieuw geactiveerd om bonusfondsen te claimen of geld wit te wassen, terwijl operators soms hun beveiligingsmechanismen versoepelden uit angst om incidentele spelers af te schrikken met te strenge controles.

Cijfers en feiten

De statistische analyse van de incidenten levert alarmerende details op. Volgens SEON nam de activiteit op slapende accounts die vóór het toernooi geverifieerde controles hadden doorstaan, met 83 procent toe. In Latijns-Amerika was dit cijfer maar liefst 118 procent. Een andere indicator van professionalisering is de hoeveelheid geblokkeerde fondsen. Vóór de Wereldbeker was de gemiddelde geblokkeerde frauduleuze opnamepoging ongeveer 202 dollar. Tijdens het toernooi steeg dit cijfer naar 436 dollar, aangezien aanvallers zich concentreerden op minder maar lucratievere individuele acties. In Europa registreerden experts op wedstrijddagen ook een toename van 115 procent in logins met gestolen inloggegevens.

George Pace, lead product marketing manager bij SEON, categoriseerde de situatie duidelijk in een interview:

"De Wereldbeker, uiteraard elke vier jaar, en dit is de Wereldbeker voetbal, maar het is ook de Wereldbeker voor fraude. Je gaat de grootste promoties zien. Je gaat de grootste incentives zien, en er zijn zoveel verschillende spellen, en de fraudeurs kijken hiernaar, en ze krijgen honger omdat ze weten dat dit een grote kans voor hen zal zijn." - George Pace, Lead Product Marketing Manager bij SEON

Achtergrond

Het probleem ligt in de aard van grote sportevenementen. Bookmakers proberen nieuwe gebruikers aan te trekken of oude terug te halen met extreem aantrekkelijke welkomstbonussen en retentiecampagnes. Fraudeurs gebruiken vaak synthetische identiteiten of complete farms van multi-accounts om deze bonussen systematisch te oogsten. Als een aanbieder bijvoorbeeld een bonus van $150 biedt voor een storting van $5, neemt de aanvals-oppervlakte massaal toe. Bovendien maken deepfakes en door AI gestuurde aanvallen het werk van beveiligingsafdelingen moeilijker. Cybersecurity-expert Matthew Wein waarschuwt ook dat AI het tempo van aanvallen zal versnellen zonder extra kosten voor de aanvallers.

Waarom het belangrijk is voor Duitse spelers

Voor Duitse spelers is deze wereldwijde fraudegolf een belangrijke herinnering om voorzichtig te zijn. In Duitsland wordt de markt streng gereguleerd door de Staatsverdrag inzake kansspelen 2021 (GlüStV 2021). Iedereen die met een aanbieder op de officiële whitelist van de Gezamenlijke Kansspelautoriteit van de deelstaten (GGL) speelt, geniet een aanzienlijk hoger beschermingsniveau dan bij illegale MGA- of Curacao-aanbieders. Duitse licenties vereisen een strikte koppeling met het LUGAS-systeem, dat onder meer het maandelijkse stortingslimiet van €1.000 over alle aanbieders heen monitort. Daarnaast zorgt het Oasis-blokkeringsbestand voor spelersbescherming. Het risico op identiteitsdiefstal treft echter ook Duitse gebruikers. Iedereen die oude accounts heeft bij gokaanbieders, moet ervoor zorgen dat er geen betaalgegevens zijn opgeslagen of het account verwijderen als het niet meer wordt gebruikt. Het gebruik van veilige, individuele wachtwoorden en tweefactorauthenticatie (2FA) is essentieel gezien de toename van 115 procent in logins met gestolen gegevens in Europa.

Wat het betekent voor GGL-gelicentieerde casino's

Duitse casino's met een GGL-licentie moeten hun beveiligingsstandaarden continu aanpassen. De regelgeving bepaalt al dat identiteiten onbetwistbaar moeten worden vastgesteld (KYC). De bevindingen uit het SEON-rapport tonen echter aan dat risico's met name loeren bij het reactiveren van bestaande klanten (retentie). Als een speler na maanden van inactiviteit plotseling grote bedragen inzet of handelt vanaf een nieuw apparaat, moeten de systemen alarm slaan. De inzetlimiet van €1 per spin voor slots die in Duitsland van toepassing is, vermindert de aantrekkelijkheid voor professionele witwassers in vergelijking met ongereguleerde markten, maar bonusmisbruik blijft een probleem. GGL-aanbieders moeten de evenwichtsoefening beheersen tussen gebruiksvriendelijke processen en strenge veiligheidscontroles om niet zelf slachtoffer te worden van chargeback-fraude of commissiefraude door dubieuze partners.