Wie bij een online casino een account aanmaakt, levert meer persoonsgegevens aan dan bij veel andere websites: naam, adres, geboortedatum, bankrekening en uiteindelijk een identiteitsbewijs. De vraag is niet of je die gegevens deelt, maar of je dat op de juiste plek en op de juiste manier doet. Deze checklist loopt vier stappen langs die je zelf kunt controleren, van de versleutelde verbinding tot de vraag of een promocode als WELCOME2026 ergens anders wordt misbruikt.
Stap 1: controleer de versleutelde verbinding voordat je inlogt
Elke serieuze aanbieder, en dus ook Dragobet casino, werkt via HTTPS. Dat zie je aan het slotje in de adresbalk, maar het slotje alleen zegt weinig over de betrouwbaarheid van de partij erachter. Klik erop en bekijk welk certificaat er hangt: de uitgever moet een bekende certificaatautoriteit zijn en de domeinnaam moet exact kloppen. Bij Drago Bet casino hoort het adres te eindigen op de officiële domeinnaam, niet op een variant met een extra streepje of een andere extensie.
Let ook op wat er na het inloggen gebeurt. Zodra je op de knop voor storten drukt, moet de pagina naar een beveiligde betaalomgeving springen. Dragobet ondersteunt iDEAL als betaalmethode, en bij iDEAL verlaat je het casinodomein richting je eigen bankomgeving. Als een stortingsformulier binnen de casinosessie om je bankgegevens vraagt in plaats van je door te sturen naar je bank, is dat een reden om de sessie direct te sluiten.
Een laatste controle die vaak wordt overgeslagen: open het casino niet via een link uit een mail of advertentie, maar typ het adres zelf in of gebruik een opgeslagen bladwijzer. Zo sluit je uit dat je op een nagemaakte pagina terechtkomt die identiek lijkt maar jouw inloggegevens rechtstreeks naar een derde partij stuurt.
Stap 2: zet tweestapsverificatie aan en beheer je sessies
Wat 2FA wel en niet oplost
Tweestapsverificatie, oftewel 2FA, voegt een tweede bewijsstuk toe aan je wachtwoord. Zelfs als iemand je wachtwoord heeft buitgemaakt via een datalek of een phishingpagina, komt die persoon zonder de tweede code niet binnen. Kies bij voorkeur een authenticator-app of een code per sms boven een code per e-mail; e-mailaccounts zijn zelf vaak het zwakste punt in de keten. Bewaar de herstelcodes buiten je telefoon, bijvoorbeeld geprint in een la, want wie zijn toestel kwijtraakt en geen herstelcodes heeft, moet via de klantenservice opnieuw toegang krijgen.
2FA beschermt je account, maar niet tegen een kwaadwillende die al binnen is via een gehackte sessie. Controleer daarom periodiek je actieve sessies en log uit op apparaten die je niet meer gebruikt. Bij een aanbieder die zich richt op Nederlandse spelers, zoals Dragobet, hoort het inloggen vanaf een nieuw apparaat bovendien een melding op te leveren. Krijg je zo’n melding terwijl je zelf niet hebt ingelogd, wijzig dan meteen je wachtwoord en trek de sessie in.
Gebruik per casino een uniek wachtwoord en sla het op in een wachtwoordmanager. Hetzelfde wachtwoord hergebruiken op een forum of webshop betekent dat een lek daar direct doorwerkt op je speelsaldo. Een wachtwoord van twaalf tekens of meer, gegenereerd en niet onthouden, is hier de norm, niet de uitzondering.
Stap 3: upload je identiteitsbewijs alleen via het beveiligde profiel
Verificatie is verplicht zodra je wilt opnemen, en dat is precies het moment waarop veel spelers hun paspoort of rijbewijs per e-mail versturen. Doe dat niet. Gebruik de uploadfunctie in je eigen profiel, waar het document versleuteld wordt aangeleverd en direct aan je account wordt gekoppeld. Een foto per mail naar de klantenservice is niet versleuteld, belandt in een mailbox en is achteraf niet meer in te trekken. Dragobet vraagt identificatie via de beveiligde upload in je accountomgeving, niet via losse bijlagen.
Maak de foto’s met zorg: alle vier de hoeken zichtbaar, geen reflectie op het document, en dek de pasfoto en het burgerservicenummer af als dat niet expliciet gevraagd wordt. Vaak is een uitsnede van de voorzijde met naam, geboortedatum en documentnummer voldoende. Vraagt een medewerker om meer dan nodig, vraag dan door waarom. Een legitieme verificatieafdeling kan dat uitleggen.
Bewaar zelf een logboek bij: welke documenten heb je wanneer geüpload, en bij welke aanbieder. Zo weet je bij een datalek precies welke gegevens op straat kunnen liggen. Bij een bonus met een inzetvereiste, zoals het Dragobet welkomstpakket, wordt verificatie vaak pas bij de eerste opname gevraagd, dus zorg dat je documenten klaarliggen voordat je een uitbetaling aanvraagt. Dat scheelt dagen wachten en voorkomt dat je in een stressmoment toch een foto per mail verstuurt.
Stap 4: check op phishingsites die met de promocode WELCOME2026 strooien
Bonussen zijn het favoriete lokaas van phishing. Een site die beweert dat je met de Dragobet promocode WELCOME2026 een extra bedrag krijgt, maar je eerst naar een inlogformulier op een vreemd domein stuurt, is geen bonus maar een vallen. De echte Dragobet promocode hoort bij het officiële account, en het Dragobet welkomstpakket tot €4.000 plus 400 free spins wordt in vier stortingen uitgekeerd, niet via een los invulveld op een derde site.
Controleer bij elke aanbieding drie dingen: het domein in de adresbalk, de afzender van de mail en de vraag of de actie in je eigen accountomgeving terug te vinden is. Een bonus die alleen per mail bestaat en nergens in je account verschijnt, is verdacht. Kijk ook naar het bonusreglement: een echte aanbieder publiceert de minimale storting, de inzetvereiste en de geldigheid van gratis spins. Ontbreekt dat reglement, dan ontbreekt de aanbieder.
Phishing werkt vaak met kleine afwijkingen: een letter verwisseld in de domeinnaam, eenmalige links die na een dag verlopen, of een pagina die vraagt om je pincode of volledige banklogin. Geen enkel casino heeft je pincode nodig. Dragobet beschikt over 7.500+ spellen van providers zoals PragmaticPlay en Play’n GO, en die spellen staan op het officiële platform, niet op een kopie. Speel je liever op een kleiner aanbod, dan nog geldt: de gokkast, de live tafels en de tafelspellen horen binnen de beveiligde omgeving te draaien, met dezelfde inloggegevens als je account.
Meld verdachte sites bij de aanbieder en bij de Fraudehelpdesk. Een melding kost twee minuten en beschermt andere spelers die dezelfde promocode in een zoekmachine intypen. Bewaar screenshots van de pagina en de mail, met de volledige headers erbij, zodat de aanbieder de afzender kan traceren.
Wat je na deze vier stappen nog zelf in de hand hebt
De vier stappen dekken de technische kant: versleutelde verbinding, 2FA, beveiligde upload en controle op phishing. Wat overblijft is gedrag. Stel een stortingslimiet in voordat je gaat spelen, want een limiet die je pas achteraf instelt, is geen limiet. Houd je speelsaldo gescheiden van je dagelijkse betaalrekening en gebruik een aparte rekening of een prepaidoplossing als je dat prettig vindt.
Controleer daarnaast elk kwartaal je instellingen. Is 2FA nog actief, staan er geen oude sessies open, zijn je documenten nog geldig en klopt je e-mailadres? Bij een bonus met een hoge inzetvereiste, zoals de High Roller bonus tot €2.000 of de dagelijkse cashback tot €1.500, loont het om vooraf te lezen hoe die wordt berekend en welke spellen meetellen. Live tafels als blackjack, roulette en baccarat tellen vaak anders mee dan crash games of de loterij, en dat verschil bepaalt of een bonus haalbaar is of niet.
Tot slot: bewaar je inloggegevens nergens in een notitieblok op je telefoon en deel je account met niemand. Een gedeeld account is een account zonder verificatie, en bij een geschil over een uitbetaling sta je dan met lege handen. Wie deze vier stappen eenmalig goed inricht en daarna elk kwartaal naloopt, houdt zijn gegevens bij Dragobet en Drago Bet casino in eigen hand, zonder dat er iets aan de spelervaring verandert.