Ataque de tráfico a CasinoNieuws tras investigación de SIDN sobre sitios de juego ilegales

CasinoNieuws recibió un volumen de tráfico que dejó a lectores con errores y atribuye el incidente a un botnet después de colaborar en la investigación de SIDN sobre sitios de juego ilegales, según la propia redacción. El equipo publicó la notificación en LinkedIn el fin de semana del incidente y vincula el pico de tráfico con su ayuda al estudio publicado por SIDN el 29 de septiembre de 2026.

Investigación SIDN: alcance y resultados clave de los sitios de juego ilegales

SIDN, el administrador del dominio de nivel superior .nl, examinó más de 100.000 registros de dominio durante cuatro meses y publicó sus conclusiones el 29 de septiembre de 2026. El análisis identificó aproximadamente 2.900 registros con una relación clara con los juegos de azar online. De esos, cerca de 600 correspondían a operadores legítimos, organismos gubernamentales o asociaciones del sector, por lo que un nombre relacionado con el juego no supone automáticamente una infracción.

SIDN clasificó y actuó sobre distintas categorías:

• 112 dominios .nl que permitían jugar por dinero sin licencia de la Nederlandse Kansspelautoriteit.

• 312 registros sin sitio activo pero con patrones de registro que los marcaron como posibles riesgos.

• 121 sitios que usaban nombres o logotipos de operadores legales de forma indebida.

• 70 «linksites» que simulaban ser casinos pero redirigían a otras plataformas.

En total, SIDN dejó casi 1.800 dominios inaccesibles mediante medidas contra la resolución de nombres. SIDN matiza que «inaccesible» por el dominio no equivale a que los archivos del hosting se eliminaran: la retirada del nameserver corta la visibilidad pública vía esa dirección, pero la infraestructura puede permanecer activa bajo otra dirección.

CasinoNieuws y el incidente: qué se ha publicado y qué no

La redacción de CasinoNieuws describió en LinkedIn picos de tráfico extraordinarios durante el fin de semana y en la jornada en que publicaron la alerta. La consecuencia fue que los servidores sufrieron carga y muchos visitantes vieron mensajes de error. La nota menciona «millones de visitas» y tráfico procedente, según la redacción, de un botnet. CasinoNieuws propone que la causa podría estar vinculada a su cooperación con SIDN, pero reconoce que esa es la interpretación de la propia redacción y no una atribución técnica independiente.

La comunicación pública de la web no incluye análisis forense, identificación del atacante ni pruebas que confirmen definitivamente el vínculo entre el pico de tráfico y la colaboración con SIDN. CasinoNieuws informa que trabaja en la restauración del servicio y pide paciencia a sus lectores; el comunicado no especifica si la disponibilidad ya es completa.

Métodos observados en los dominios y su relación con la visibilidad orgánica

SIDN dedicó trabajo manual cuando la inspección automatizada no era concluyente. Los investigadores señalaron técnicas que complican la detección:

• Cambio de contenido según dispositivo o franja horaria, con versiones que ocultan la oferta real a determinados visitantes.

• Bloqueo de direcciones IP vinculadas a organismos públicos y fuerzas de orden para evitar controles oficiales.

• Presentación inicial de juegos gratuitos que luego redirigen a apuestas con dinero real.

La reutilización de dominios caducados fue la categoría más amplia: más de 1.480 casos donde antiguas páginas de comercios locales, congresos o iniciativas acumulaban visibilidad y fueron retomadas por nuevos titulares para alojar contenido de casino o enlaces a operadores extranjeros. Esa práctica aprovecha la reputación previa del dominio para atraer tráfico.

Gambling Club ya había abordado este fenómeno en una entrevista con Frank Kruit sobre manipulación de resultados de búsqueda y el uso de dominios antiguos para difundir contenido de juego no autorizado.

Impacto en detección y cumplimiento: la distinción entre inaccesibilidad y eliminación

SIDN recurrió mayoritariamente a la verificación del titular del dominio (holder verification). Si el titular no prueba la veracidad de sus datos a tiempo, los nameservers se desconectan. En menos casos se siguió la vía de Notice-and-Take-Down para usos claramente ilícitos. Ambas rutas tienen requisitos legales y de procedimiento; una mera sospecha no conduce automáticamente a la retirada.

La medida afecta la resolución del dominio pero no borra el contenido alojado en un servidor. Por eso los operadores o actores maliciosos pueden volver a aparecer con nuevas registraciones. SIDN declaró que pretende intensificar la colaboración con la Nederlandse Kansspelautoriteit para que la señalización rápida vaya seguida de evaluación y acción efectivas.

Contexto belga y paralelos con PepperMill

En Bélgica se registran problemas similares. La Kansspelcommissie añadió 31 sitios a su lista negra con fecha 28 de septiembre, elevando el total de menciones a 1.016. Gambling Club documentó más de veinte páginas falsas que usaban la marca PepperMill Casino como señuelo.

La esfera de relevancia sigue siendo territorial: la investigación de SIDN evalúa el contexto neerlandés y para jugadores belgas la autorización pertinente sigue siendo la belga. Un dominio .nl o una licencia extranjera no son prueba de permiso para operar en Bélgica.

Resistencias y riesgos para quienes investigan

No es la primera vez que un investigador o medio que expone redes de afiliados o sitios irregulares enlaza públicamente su trabajo con incidentes técnicos. Frank Kruit reportó intentos de toma de control de su cuenta de LinkedIn que él relacionó con sus investigaciones contra afiliados de juego ilegal. Aquellas declaraciones fueron de su autoría y no implican pruebas de culpabilidad externa.

Para el caso de CasinoNieuws faltan datos públicos sobre un posible autor o su motivación. Lo que sí queda documentado es la caída de accesibilidad reportada por la propia web y un estudio que identificó miles de registros vinculados con el ecosistema del juego.

SIDN busca institucionalizar la señalización temprana; CasinoNieuws pretende recuperar la normalidad en su servicio informativo. La combinación deja visible una amenaza práctica: la sobrecarga de acceso puede limitar la difusión de investigaciones que, precisamente, buscan mejorar la visibilidad de ofertas ilegales.

"La estructura de algunos dominios facilita el regreso de direcciones alternativas; la retirada de nameservers no es una solución definitiva", señaló SIDN en su informe, que distingue categorías y medidas ejecutadas.

"Miles de registros aparecen vinculados al ecosistema del juego, pero eso no convierte cada dirección en un operador ilegal", advirtió la comunicación de SIDN publicada el 29 de septiembre.

Qué debe vigilar el sector

Operadores, plataformas y autoridades de control deben tener presente que la identificación de riesgo requiere verificación y que la mera presencia de un nombre relacionado con el juego no es prueba de actividad ilícita. Para periodistas y equipos de cumplimiento, la práctica recomendada sigue siendo cruzar registros, confirmar licencias con la Nederlandse Kansspelautoriteit y revisar el destino final del tráfico.

Para los lectores técnicos: la reutilización de dominios con historial y el empleo de presentaciones diferenciadas por dispositivo elevan la carga de trabajo investigativo y hacen necesaria la inspección en varios momentos y condiciones.

SIDN y la Nederlandse Kansspelautoriteit aparecen como los actores que deben coordinar más estrechamente para evitar que redes reemergentes sigan captando usuarios desde dominios alternativos.