Goksites concurreren in een overvolle markt waar ze klanten moeten werven en zien te behouden. Daarbij is veiligheid cruciaal, net als een hoop andere uitdagingen. Om succesvol te zijn in een steeds complexere markt, moeten online goksites flink wat in huis hebben: een vergunning, een gebruiksvriendelijk en vooral waterdicht platform.
Online operators hebben daarom veel meer verantwoordelijkheid dan alleen het bouwen van een mooie website en het inkopen van videoslots; ze moeten ook alles doen om fraude te minimaliseren en web security te maximaliseren. In dit artikel gaan we nader in op de grootste uitdagingen voor online gokwebsites in 2021.
We maken gebruik van affiliate links waardoor we een commissie verdienen aan spelers die zich via onze website aanmelden. Dit resulteert niet in kosten voor de speler. Wat kost gokken jou? Stop op tijd. 18+
Veilige online casino’s? Lees onze complete online casino reviews.
Belangrijkste uitdagingen
Dat doen we op basis van de bevindingen van TruValidate in het rapport: “Global iGaming Fraud Trends: Insights for building a trusted iGaming operation” uit 2020. Daarbij komen een aantal hoofdonderwerpen aan bod:
- Bieden mogelijkheden tot zelfuitsluiting
- Aanpakken bonusmisbruik.
- Maximaliseren veiligheid betaalplatformen.
- Bestrijden van fraude en witwassen.
In het onderzoek zijn er duidelijke geografische verschillen als het gaat om de grootste uitdagingen. Daarbij is gekeken naar de belangrijkste igaming-markten van dit moment:
- Europa: zelfuitsluiting spelers 29%.
- Verenigde Staten: creditcardfraude (42%).
- Zuid-Afrika: identiteitsfraude (42%).
- Azië/Oceanië: bonusmisbruik (31%).
Eén ding dat de coronapandemie ons heeft laten zien, is dat fraudeurs razendsnel handelen. Dat is bijvoorbeeld zichtbaar in het Verenigd Koninkrijk waar de UK Gambling Commission op 14 april 2020 creditcards verbood voor online casino’s, wat resulteerde in een daling van 16% in creditcardfraude en een stijging van 169% in fraude voor debit betaalmethodes. Omdat creditcardbetalingen voor Nederlanders op Nederlandse websites vrij ongebruikelijk is, betekent dit wel meteen een flinke zorg minder. Tegelijkertijd zal er wel moeten worden gezorgd voor een veilig platform voor iDEAL-betalingen.
Bieden mogelijkheden tot zelfuitsluiting
De zelfuitsluiting van spelers is het afgelopen jaar met 7% gedaald. Dit kan het gevolg zijn van de impact van de coronacrisis op de persoonlijke financiën. Hoe dan ook; zelfuitsluiting van spelers is vrij moeilijk te beheren, omdat het uiteindelijk de speler zelf is die de stap moet nemen. Desalniettemin heeft het casino in kwestie wel verschillende manieren om alle handvatten te bieden zodat een speler zich eenvoudig kan uit laten sluiten zonder dat het allerlei omwegen hoeft te maken. Daarbij zijn wel een aantal aanvullende uitdagingen.
- Identiteitsfraude: spelers kunnen nog veel te gemakkelijk naar een andere site gaan en daar een nieuwe account aanmaken met de betaalinformatie van bijvoorbeeld een partner of iemand anders. Dit moet anders en voor de Nederlandse markt zijn daarom iDIN in het leven geroepen en zal het CRUKS register een belangrijke rol spelen:
- iDIN: maakt een koppeling met de internetbankieromgeving om daar de persoonsgegevens op te vragen. Het casino heeft geen toegang tot de bankrekening zelf, maar puur tot de persoonsgegevens. De bank weet immers precies wat jouw NAW-gegevens zijn. Er is geen transactie benodigd om gebruik te maken van iDIN.
- CRUKS: het Centraal Register Uitsluiting Kansspelen vermijdt dat risicospelers toegang krijgen tot zowel online als fysieke casino’s. Op basis van het BSN-nummer wordt bekeken of een bezoeker in het register staat. Zo ja, dan wordt de toegang geweigerd — zowel in een online als offline omgeving.
- Frauduleuze zelfuitsluitingen: dit is een tactiek die vaak wordt gebruikt door fraudeurs die een nieuwe account aanmaken, geld storten met een gestolen gegevens, en vervolgens om zelfuitsluiting vragen en een terugboeking indienen. Hierdoor wordt het voor operators steeds moeilijk om frauduleus geld op te sporen.
Hoe werkt iDIN?
iDIN, makkelijk en veilig online identificeren via je bank from Currence on Vimeo.
Maximaliseren veiligheid betaalplatformen
Afhankelijk van het rechtsgebied moeten online operators bij het accepteren van stortingen en rekeningen controleren op witwaspraktijken. Los daarvan moet er ook voor zo gebruiksvriendelijk mogelijke betaalplatformen worden gezorgd voor de speler. En de balans tussen gebruiksvriendelijkheid en het naleven van de regelgeving is best een opgave.
Know Your Customer
Dit wordt in Europa zoveel mogelijk bestreden door te werken met het (Know Your Customer) KYC-beleid wat in feite niets anders betekent dan dat de partijen waar de transacties tussen plaats vinden moeten worden geverifieerd. Het KYC-principe is een basisvoorwaarde binnen de financiële dienstverlening. Zonder KYC geen vergunning voor het casino.
- Bescherming van de consument: dat is maar goed ook, want doordat transacties vandaag de dag steeds beter kunnen worden gevolgd, wordt ook de consument steeds beter beschermd.
- Veiligheid voor de maatschappij: de aanpak is tevens in het leven geroepen om witwassen en zelfs terroristische activiteiten te bestrijden. Bij witwassen worden transacties uitgevoerd om crimineel geld een ogenschijnlijk legale herkomst te geven. Terrorismefinanciering is de verzamelnaam voor betalingen om terroristische activiteiten mogelijk te maken.
Wet Wwft
Dit zijn natuurlijk twee doelen op zich, maar die wel met elkaar samenhangen op wettelijk niveau. Zowel het beschermen van de consument als het bestrijden van witwassen en financiering van terrorisme vallen onder de wet Wwft: de Wet ter voorkoming van Witwassen en Financieren van Terrorisme.
Verplicht id-check
Online casino’s zijn daarom verplicht om een id-check te doen alvorens een uitbetaling wordt gedaan aan de bezoeker. Meestal bestaat dit uit kopie van de id, maar aanvullende documenten zoals een elektriciteitsrekening zijn ook gebruikelijk. Op deze manier wordt zowel jouw identiteit als adresgegevens geverifieerd. Het online casino wil dus simpelweg weten wie jij bent. Dat is geen persoonlijke aanval, maar gebeurt bij elke transactie en dus ook bij elke speler. De tijd dat mensen op het internet op anonieme wijze alles konden doen en laten wat ze wilden is voorbij. En dat is maar goed ook.
Mobile first
Mobiele betalingen vertegenwoordigde in 2020 68% van alle online gamingtransacties. Mobiel is daarmee duidelijk uitgegroeid het voorkeurskanaal voor online spelers. Casino’s moeten hier zoveel mogelijk van profiteren door smartphones centraal te stellen in hun service, ook met het oog op de betaalplatformen. Dat betekent onder meer dat de gebruiksvriendelijkheid centraal moeten staan: denk alleen al aan hoe vervelend het is als een numeriek toetsenbord ontbreekt op de betaalpagina of dat de pagina zich niet aanpast aan het formaat van een mobiel scherm.
Bestrijden fraude en witwassen
Wereldwijd zijn de boetes voor het witwassen van geld de laatste jaren sterk gestegen. In de eerste helft van 2020 werden bijna $6 miljard aan boetes uitgedeeld; 80% van het totaal van $8 miljard aan boetes in 2019. Daarmee gaan overheden, banken, en betaalplatformen steeds meer de strijd aan met verdachte online betalingen. Terwijl een paar jaar geleden nog anonieme betalingen konden worden gedaan (onder meer met cryptovaluta) is dat vandaag de dag al anders. Er is een stuk meer regulering. Voor online casino’s is dat cruciaal om de volgende vormen van fraude en witwassen op hun websites tegen te gaan:
- Accountovername: VIP-klanten hebben vaak grote tegoeden in hun account staan en zijn daardoor het doelwit van criminelen die onopgemerkt geld verplaatsen van hun accounts naar andere accounts of zelfs betalingen aanvragen.
- Account brokering: criminelen maken in dit geval een account aan, krijgen een VIP-status en verkopen deze aan een frauduleuze organisatie om zo geld wit te wassen. VIP-accounts worden namelijk gekenmerkt door hogere uitbetaallimieten ten opzichte van reguliere accounts.
Two-factor authentication (2FA)
Een effectieve methode om dergelijk misbruik te voorkomen, is de herkenning van gebruikte apparaten en het instellen van Two Way-Player authentication. Dit voorkomt dat fraudeurs vanaf een apparaat dat niet bekend is een betaling kunnen aanvragen of andere handelingen kunnen verrichten. Met Two Way-authentication moeten er twee stappen worden gevolgd voordat een handeling kan worden gedaan, bijvoorbeeld door autorisatie via een e-mail link of het invullen van een code die naar de telefoon is gestuurd. Ook zijn er speciale apps, zoals de Google Authenticator, die het mogelijk maken om een dergelijke controle uit te voeren door de eigenaar.
