Domeinnaam vervallen: 214 Belgische bedrijfsdomeinen tonen nu een goksite

Op 6 november 2026 toonden 214 van de 31.123 Belgische bedrijfsdomeinen in OpenStreetMap een volledige casino-, gok- of 18+-site: 1 op 145. De site van het café, de winkel of de praktijk is daar helemaal verdwenen. Bij alle 214 stuurde de kaartvermelding van de zaak in oktober 2026 bezoekers nog altijd naar dat domein.

Wie de zaak zoekt op de kaart en op de link tikt, komt dus op een casino, een leeftijdspoort of een Indonesische loterij terecht. Meer dan de helft van die vermeldingen toont nog openingsuren, een recente controle of een mailadres op een ander domein: tekens dat de zaak zelf misschien nog draait. Het patroon past bij een domein dat vervalt en dat iemand anders opnieuw registreert. DNS Belgium waarschuwt daar zelf voor: na 40 dagen quarantaine kan iedereen een vervallen naam overnemen.

Wat er vandaag op die domeinen staat

We lazen de bewaarde startpagina van alle 31.123 domeinen, ook die van sites die in onze telling van 5 november als doorsturing, spam of parkeerpagina waren weggevallen. Wat we vonden, haalden we op 6 november nog een keer op. Telt mee: een startpagina die als geheel een gok- of 18+-site is, op het domein zelf of na een doorsturing naar een ander adres.

De casinopagina's richten zich vaak op Belgische spelers: 80 van de 214 titels noemen België. 162 domeinen tonen de goksite rechtstreeks, 52 sturen door naar een ander adres. Die 52 komen uit bij 40 verschillende bestemmingen, dus meerdere vroegere bedrijfsdomeinen leiden naar dezelfde site.

De 59 leeftijdspoorten zijn kopieën van hetzelfde sjabloon, met dezelfde titel en dezelfde opbouw. Tien ervan openden we in een browser in een gsm-venster, zonder iets aan te klikken: vijf toonden een Nederlandstalige vraag of je 18 bent, vijf bleven leeg. Een lege pagina kan later nog iets anders laden; wat er achter de poort zit, bekeken we niet.

Zo raakt een zaak haar domein kwijt

Een domeinnaam huur je per jaar. Betaal je de verlenging niet, dan gaat een .be-naam volgens DNS Belgium 40 dagen in quarantaine. In die periode kan je registrar de naam op jouw vraag opnieuw activeren. Daarna is hij vrij, en kan iedereen hem registreren. Voor .vlaanderen en .brussels lopen de termijnen anders, samen 35 dagen.

Dat gebeurt vaker dan je denkt, en zelden met opzet. Een zaak stopt of verhuist en laat het oude domein lopen. De webdesigner die de naam op zijn eigen account registreerde, is niet meer bereikbaar (zie wat je doet als je webdesigner niet meer reageert). De herinneringsmail gaat naar een adres dat niemand meer leest. Een oud bedrijfsdomein heeft links van lokale sites, gidsen en kaarten. Die links blijven staan na een overname, en dat maakt zo'n domein aantrekkelijk voor wie een pagina snel hoog in zoekmachines wil krijgen. In wat een backlink is lees je waarom die links zoveel waard zijn.

Wie een vervallen naam terug wil, staat zwak. Na de quarantaine beslist de nieuwe houder, en een domein bij een andere partij verhuizen kan alleen wie het domein bezit. De kost van een verlenging is laag: in wat een domeinnaam kost staat wat je per jaar betaalt.

Een dienst, gedeelde nameservers

De nameservers van een domein wijzen aan wie de DNS beheert. Via publieke resolvers vroegen we ze op voor elk domein. 205 van de 214 goksites (95,8 procent) hangen aan een en dezelfde DNS-dienst. In een willekeurige steekproef van 300 werkende bedrijfssites uit hetzelfde kader is dat 9,3 procent.

Binnen die dienst krijgt elk account een eigen paar nameservers. Domeinen met hetzelfde paar zitten dus vrijwel zeker in een account. 67 van de 214 domeinen delen hun paar met minstens een ander domein uit de lijst, verspreid over 12 paren. Het grootste paar draagt 32 casinopagina's. Wij noemen geen dienst, geen account en geen bestemming: het gaat om het mechanisme, niet om de spelers.

Die concentratie wijst op beheer in bulk: een beperkt aantal accounts houdt veel van deze domeinen vast, eerder dan een reeks losse kopers. Bij gehackte sites en gewone bedrijfssites zien we dat patroon niet.

De kaart stuurt klanten nog naar de goksite

Voor elk van de 214 domeinen lazen we de vermelding van de zaak in OpenStreetMap, de open kaart die iedereen kan gebruiken en bewerken. In de versie van 24 oktober 2026 stond bij alle 214 nog de link naar het domein dat nu een goksite toont.

Of de zaak zelf nog bestaat, weten we niet zeker: we gebruikten geen opzoekdiensten. Wel tonen de tags van hetzelfde kaartobject veel tekens van leven. 99 van de 214 vermeldingen (46,3 procent) hebben openingsuren, tegen 39,5 procent van alle 31.123 zaken in het kader. 116 (54,2 procent) tonen minstens een teken van leven: openingsuren, een mailadres op een ander domein, of een controle door een kaartmaker sinds 2024. Op 139 staat een telefoonnummer. Een zaak die nog open is, heeft dus een kaartvermelding die haar klanten naar een casino stuurt.

Het mailadres is het tweede risico. 38 vermeldingen geven een mailadres op het verloren domein. Bij 36 daarvan staat in de DNS vandaag geen mailserver: wie nog naar dat adres schrijft, krijgt zijn bericht terug. Bij de andere 2 staat er wel een, ingesteld door wie het domein nu beheert. DNS Belgium waarschuwt daarvoor: wie een oud domein in handen krijgt, kan aan mails, accounts en gevoelige gegevens komen. Wachtwoordherstel van een webshop, een boekhoudpakket of een sociaal profiel loopt vaak via dat ene adres.

Gehackt is een ander verhaal

Naast de 214 overgenomen domeinen vonden we 50 bedrijfssites (0,16 procent van het kader) die er nog gewoon staan, met gokinhoud erbij: verborgen links, artikels over casino's of een pagina met bonussen onder de echte site. Dat is het werk van een inbraak in de site, meestal via een verouderd CMS of een plugin. Het domein is van de zaak gebleven. Een latere telling die ook sitemaps las, kwam op 87 gekaapte bedrijfssites.

Het verschil zie je ook in de DNS: van die 50 hangen er 8 (16,0 procent) aan de dienst waar 95,8 procent van de goksites zit. Een gehackte site houdt de instellingen van de eigenaar. Ook de vorm verschilt: de zaak merkt het pas als een klant iets zegt of Google een waarschuwing toont. In website gehackt, wat nu staan de eerste stappen, en is WordPress veilig legt uit waar het meestal misgaat. Op welk systeem je eigen site draait, zie je met de CMS-checker.

5 domeinen vallen in geen van beide groepen: er staat iets anders met gokwoorden op, zonder de site van de zaak.

Per sector: overal minder dan 1,1 procent

Horecazaken leveren 113 van de 214 domeinen, iets meer dan de helft, terwijl horeca een derde van het kader uitmaakt. In procentpunten blijft het verschil klein: 1,0 procent van de horecadomeinen tegen 0,6 procent in de handel. Alle sectoren liggen binnen een procentpunt van elkaar. Waarom horeca vaker voorkomt, meten we niet.

Per provincie en per extensie

In elke provincie toont een klein deel van de bedrijfsdomeinen een goksite: van 3,9 per 1.000 in Limburg tot 11,6 per 1.000 in Namen. Vlaanderen komt op 5,9 per 1.000, Wallonië op 8,7 en Brussel op 9,1. Die verschillen blijven ver onder een procentpunt; we lezen ze als ongeveer gelijk.

Ook de extensie maakt weinig uit. 172 van de 214 goksites zitten op een .be-domein, 6,5 per 1.000 .be-domeinen in het kader. Bij .com is dat 9,7 per 1.000 (34 van 3.497), bij .eu 4,4 per 1.000 (2 van 454). Alle extensies blijven onder een procent, dus ongeveer gelijk. Wie zijn naam nog moet kiezen, vindt in hoe kies je een domeinnaam waarom de extensie vooral iets zegt over je klanten.

Wat de wet en de toezichthouder zeggen

Reclame voor kansspelen is in België sterk beperkt. Het koninklijk besluit van 27 februari 2023 over reclame voor kansspelen, in werking sinds 1 juli 2023, laat in artikel 2 alleen de vormen van reclame uit zijn tweede hoofdstuk toe. Artikel 11 staat een vergunninghouder toe om op zijn eigen website reclame te maken voor zichzelf en zijn spelaanbod. Of een pagina op een vroeger bedrijfsdomein onder die regel valt, hangt af van wie ze uitbaat en met welke vergunning. Dat zien wij niet.

De Kansspelcommissie publiceert een lijst van goksites die ze blokkeert. Op 6 november 2026 telde die 930 adressen; de laatste werd toegevoegd op 30 oktober 2026. Geen van de 214 domeinen en geen van de 40 bestemmingen staat op die lijst. In 7 titels staat wel een merknaam die ook op de lijst voorkomt. De commissie schrijft zelf dat haar lijst niet volledig is: een site die er niet op staat, kan toch onder de regels vallen.

Wat dit betekent voor eerdere metingen

Onze telling van 5 november 2026 zag 162 van deze 214 domeinen als een werkende site: ze gaven een gewone pagina zonder doorsturing. Dat is 0,7 procent van de 23.676 werkende sites. Die zaten dus in de noemer van de studie over wettelijke vermeldingen en de meting van mailbeveiliging, die op hetzelfde kader rekenen. Haalden we ze eruit, dan verschuiven de percentages daar met minder dan een procentpunt. Een goksite toont geen ondernemingsnummer van de zaak, dus voor het nummer gaat het om hoogstens een kwart procentpunt meer. De conclusies van die studies blijven staan.

Ook de staat van de kmo-website rekent op domeinen die op de kaart staan. Een domein dat werkt, is nog geen site van de zaak: elke meting op OpenStreetMap moet die stap voortaan zetten.

Wat betekent dit voor jouw zaak?

Een domein verliezen kost je meer dan de site: je mail, je vindbaarheid en het vertrouwen van wie je zoekt. Zo hou je het in handen:

1. Zet de domeinnaam op naam van je zaak. Niet op die van een webdesigner of een vriend. Vraag aan je registrar wie de houder is en welk mailadres de herinneringen krijgt.
2. Laat de verlenging automatisch lopen. Met een kaart of domiciliëring die nog geldig is. Een verlenging kost weinig, een verloren naam kost je klanten.
3. Hou een oud domein aan als je verhuist of hernoemt. Stuur het met een 301-redirect door naar je nieuwe site, jaren lang. Verkoop je de zaak, zet het domein dan uitdrukkelijk in de overdracht.
4. Werk je vermeldingen bij. Je Google-bedrijfsprofiel, OpenStreetMap, je sociale profielen en je facturen. Een vermelding op de kaart kan iedereen aanpassen, ook jij.
5. Haal je mail en logins van een oud domein. Wachtwoordherstel van je accounts mag niet lopen via een adres dat je kan verliezen. Controleer je mailinstellingen met de DMARC-check.
6. Open je eigen domein af en toe op je gsm. Toont het iets wat je niet herkent, of klaagt je browser over het certificaat, kijk dan met de SSL-checker en bel je webbouwer.

Laat je een nieuwe site bouwen, regel dan meteen wie het domein bezit en wie het verlengt. Bij een website laten maken hoort dat erbij, net als het onderhoud en beheer achteraf.