Jasper Groenewoud is een gedreven gaming-journalist met een achtergrond in Game Design & Development aan de HKU in Utrecht. Sinds zijn afstuderen in 2018 heeft hij zich volledig gestort op het analyseren en recenseren van videogames, van indie-pareltjes tot AAA-blockbusters. Met een scherp oog voor gameplay-mechanica, level design en storytelling weet Jasper de essentie van een game perfect te vangen. Hij specialiseert zich in RPG's, action-adventures en competitive multiplayer games, waarbij hij niet alleen kijkt naar de entertainmentwaarde, maar ook naar technische aspecten zoals performance, graphics engines en netcode-optimalisatie. Zijn ervaring als voormalig QA-tester bij een Nederlandse game studio geeft hem uniek inzicht in de ontwikkelingsprocessen achter games. Jasper's recensies kenmerken zich door diepgaande analyses, eerlijke kritiek en een passie voor het medium. Hij volgt de industrie op de voet, van E3-aankondigingen tot indie showcases, en deelt graag zijn kennis over gaming hardware, upcoming releases en industry trends. In zijn vrije tijd is hij actief in de speedrun-community, waar hij vooral Dark Souls-games onder handen neemt, en streamt hij regelmatig op Twitch waar hij nieuwe releases verkent met zijn community.
NordVPN: criminelen misbruiken bekende merken om spelers naar illegale casino’s te lokken
Door Jasper Groenewoud
Cybersecuritybedrijf NordVPN heeft een grootschalige fraudecampagne ontdekt waarbij criminelen via advertenties op Facebook en Instagram gebruikers naar illegale online casino’s sturen. Om vertrouwen te wekken, misbruiken ze de namen van honderden bekende merken, waaronder Google Authenticator, Disney+, Duolingo en verschillende nationale loterijen.
Wie op zo’n advertentie klikt, komt eerst op een nepversie van de Google Play Store terecht en wordt daarna doorgestuurd naar een illegaal online casino. Daarbij wordt een Progressive Web App (PWA) aangeboden, die een snelkoppeling op het apparaat plaatst en pushmeldingen met gokreclames kan versturen.
Slimme truc met cloaking
Een belangrijk onderdeel van de fraude is het gebruik van cloaking. Daarbij krijgen controlesystemen van advertentieplatforms en zoekmachines een andere versie van een website te zien dan echte bezoekers. Voor Facebook of andere automatische controles lijkt een advertentie daardoor volledig onschuldig. Pas wanneer een echte gebruiker op de advertentie klikt, wordt hij doorgestuurd naar een illegale goksite.
Juist doordat bots en moderatiesystemen iets anders zien dan mensen, kunnen dit soort advertenties vaak lange tijd online blijven staan voordat ze worden verwijderd. Volgens NordVPN zijn meer dan 7.200 doorverwijzingen naar illegale casino’s en ruim 3.100 lokpagina’s gevonden.
Affiliateplatform achter de campagne
Volgens NordVPN draait de campagne waarschijnlijk via een affiliatenetwerk dat gebruikmaakt van het platform Betterlinks. Affiliates plaatsen advertenties en sturen bezoekers door naar illegale casino’s, terwijl de techniek centraal wordt beheerd.
Marijus Briedis, CTO van NordVPN, waarschuwt dat criminelen bewust inspelen op het vertrouwen dat bekende merken hebben opgebouwd. Slachtoffers hebben soms al een account aangemaakt of geld gestort voordat ze doorhebben dat ze op een illegale website zijn beland.
NordVPN adviseert daarom alleen apps te installeren via de officiële appwinkels, webadressen goed te controleren en regelmatig na te gaan welke websites toestemming hebben om pushmeldingen te versturen.
Ook in Nederland
Het Keurmerk Verantwoorde Affiliates (KVA) waarschuwde eerder al voor een vergelijkbare vorm van cloaking. Daarbij leek een website op het legale online casino Kansino, maar werden mobiele bezoekers uiteindelijk doorgestuurd naar het illegale casino Giga Spinz. Volgens het KVA maken dit soort praktijken misbruik van het vertrouwen in legale aanbieders en wordt het voor spelers steeds lastiger om legale en illegale casino’s uit elkaar te houden.
