Toen online casinospellen hun intrede maakten, waren ze nog geen glimp van de geavanceerde games zoals we die vandaag de dag kennen. De grootste uitdaging voor online casino’s was dan ook om de ervaring uit het fysieke casino naar het beeldscherm te halen, en dat lijkt gameontwikkelaars steeds beter te lukken. Met indrukwekkende graphics, de meest uiteenlopende spelthema’s en hoge jackpots zien steeds meer liefhebbers de voordelen in die het online casino kan bieden.
Een andere uitdaging die veilige online casino’s hadden, was om hun spelers een betrouwbaar platform te bieden. Niet iedereen was immers bereid om geld uit te geven op een site die ze niet kennen, en dan hebben we het nog niet eens over de twijfels mb.t. een eerlijk spelverloop. Terwijl spelers in het fysieke casino met hun eigen ogen konden waarnemen hoe de kaarten werden uitgedeeld, moesten zij tijdens het online spelen er maar op vertrouwen dat het allemaal eerlijk verliep. Hoe vervelend is het dan als blijkt dat er online casino’s zijn die data lekken aan derden? Want terwijl het gros van de online casino’s keihard werkt aan hun reputatie van een veilig online casino, is er een online casinogroep die doodleuk betrouwbare data heeft gelekt van meer dan 108 miljoen inzetten. We vertellen je meer over deze casino-oplichting.
Internationaal opererend online casino
Online security-expert Justin Paine heeft de gegevens ontdekt die zijn gelekt vanaf een zogeheten ElasticSearch-server, waar geen authenticatiecontroles bleken te zijn geïmplementeerd om de gegevens adequaat te beschermen. Het gevolg? Dat deze online zichtbaar werden voor derden. Sterker nog, aangezien het in dit geval zelfs om meerdere domeinen gaat, is de aanname dat het een internationaal opererend online casino betreft. Om welke gokaanbieder het precies gaat, is niet bekendgemaakt door de security-expert.
Van ip-adressen tot aan saldi
Daarbij zou het om persoonlijke informatie gaan, zoals namen, adressen, telefoonnummers, e-mailadressen, gebruikersnamen, accountsaldo, IP-adressen, OS- en browser details, inlogmomenten en onlangs gespeelde games. Dat is al met al een aanzienlijke hoeveelheid informatie die kan worden misbruikt. Wel moet erbij gemeld worden dat het niet om financiële informatie gaat en dat er geen toegang is verkregen tot betaalinformatie. Het slechte nieuws is dat wel inzichtelijk is geworden welke spelers onlangs grote sommen geld hebben gewonnen. Hierdoor zijn deze spelers mogelijk doelwit voor phishing-campagnes. Het is daarom belangrijk dat spelers spam-achtige phishing e-mails weten te herkennen.
Wat kun je als speler tegen casino-oplichting doen?
Herkennen van phishing e-mail is één manier om je in elk geval te wapenen tegen hackers. Maar laten we voorop stellen dat hackers inmiddels zo gehaaid zijn dat als ze je echt willen hacken, het ze ook wel zal lukken. Toch kun je tot op zekere hoogte voorkomen dat jij je in hun werkterrein bevindt. Hoe? Door te spelen bij veilige online casino’s. Ook dan ben je niet 100% veilig, maar laten we zeggen dat je bij een gereguleerd online casino minder risico op op casino-oplichting loopt dan op een louche website. Uiteraard is het voor de Nederlandse speler te hopen dat de nieuwe Nederlandse gokwet erdoorheen komt, waardoor je kunt spelen in een veilige, gereguleerde omgeving. Maar mocht je onverhoopt toch al ergens online willen gokken, dan doe je er goed aan om bij een aanbieder te spelen die is gereguleerd in een ander EU-land. Ook is het aan te raden om het nieuws over data leaks in de gaten te houden. Speel jij al regelmatig bij een online casino en wil je weten of jouw data is blootgesteld aan derden? Dan kun je dat checken via Have I Been PWNED? Samen staan we op tegen casino-oplichting.
