Ulovlige casino-hacks rammer danske skoler og virksomheder

Et år senere: Ulovlige casino-hacks rammer nu danske skoler, politikere og virksomheder

Et år efter vores første afsløring om hackede danske hjemmesider, der blev misbrugt til at sprede reklame for ulovlige casinoer, viser problemet sig at være langt mere omfattende – og langt mere alvorligt – end først antaget.

I dag er det ikke kun små, forældede virksomhedssider, der bliver ramt. Nye eksempler viser, at også privatskoler, børnehaver, inkassofirmaer og endda lokalpolitikere er blevet udnyttet til at markedsføre udenlandske spiludbydere uden dansk licens.

 

Eksempel på dokumentation: Mail sendt til en lokalpolitiker og den politiske organisation i 2024 om hackede danske hjemmesider med ulovligt casinoreklame. Indholdet ligger stadig på siden. (anonymiseret).

Danske hjemmesider udnyttes systematisk – uden ejernes viden

Vi har dokumenteret en række aktuelle eksempler på hackede danske sider, der i skrivende stund indeholder ulovlige casinotekster og links. Blandt de berørte er:

• Et dansk inkassofirma
• En efterskole
• En privatskole på Sjælland
• En arabisk friskole
• En webshop for surfudstyr
• En Fysioterapiklinik
• En lokalpolitiker i Socialdemokratiet
• En børnehave
• En frisør
• En grundejerforening
• Et galleri

De nævnte eksempler er anonymiserede. De har sandsynligvis intet kendskab haft til det ulovlige indhold på deres hjemmesider. Artiklen beskriver et generelt problem med hackede WordPress-installationer, der misbruges til ulovlig casinoreklame.

 

Eksempel på kompromitteret dansk hjemmeside, hvor hackere har indsat casinoreklame for udenlandske spiludbydere uden dansk licens. Vi skrev til politikkeren og partikontoret i 2024, men reklamerne ligger stadig på hjemmesiden. (anonymiseret).

Disse hjemmesider er alle blevet misbrugt til at hoste artikler med overskrifter som “gratis spins”, “bonus uden indbetaling” og “spil uden om ROFUS” – klassiske søgeord for udenlandske casinoer uden dansk licens. Ingen af de nævnte sider har noget med spil at gøre, og alt tyder på, at de er blevet kompromitteret gennem kendte WordPress-sårbarheder.

Ingen handling fra Google – og ingen reaktion fra myndigheder

Trods gentagne indberetninger til Google gennem deres spam-rapport fortsætter de hackede sider med at ligge højt i søgeresultaterne.

Hverken Spillemyndigheden eller andre danske myndigheder har taget hånd om problemet – selv når det involverer offentligt nærtstående institutioner som skoler og politiske hjemmesider.

Resultatet er, at danske brugere fortsat præsenteres for ulovligt spilindhold på domæner, de har tillid til.

En ny og mere alvorlig fase i casino-hackingen

I 2024 handlede problemet primært om små virksomhedssider og lokale forretninger. I 2025 ser vi nu en ny tendens: hackede sider med høj offentlig troværdighed.

Disse domæner bruges systematisk som led i en større international SEO-manipulation, hvor hackerne forsøger at:

• Skabe backlinks fra danske domæner med høj autoritet
• Omgå danske reklameforbud via “uskyldige” hjemmesider
• Forurene søgeresultaterne med casino-indhold på dansk

Et digitalt tillidsbrud

Når danske skoler, privatinstitutioner og politiske hjemmesider bruges til at fremme ulovligt spil, rammer det ikke kun den enkelte sideejer – men hele den digitale tillid.

Borgere, der besøger kendte danske hjemmesider, kan uforvarende blive ledt videre til udenlandske casinoer, hvor hverken ansvarligt spil, ROFUS eller dansk lovgivning gælder.

Samtidig undermineres tilliden til hele den lovlige, regulerede spilbranche i Danmark.

Og netop dette illustrerer, hvorfor et reklameforbud for lovlige casinoer aldrig vil virke i praksis. Når myndighederne ikke engang formår at forhindre ulovlige casinoreklamer på hackede hjemmesider, rammer et forbud kun de seriøse udbydere – mens de ulovlige aktører fortsat kan operere frit gennem spam og cybermanipulation.

Teknisk set – sådan foregår angrebene stadig

De tekniske metoder er stort set uændrede siden 2024:

• Hackere scanner internettet for gamle WordPress-versioner
• Via sårbare plugins får de adgang til databasen
• De uploader artikler direkte – uden at de ses i WordPress-backenden
• Indholdet vises kun for Google-crawlers og udenlandske IP’er

Derfor opdager mange ejere aldrig, at deres site er blevet kompromitteret – før det allerede har ligget i Googles søgeresultater i måneder.

Et ansvar, der bør tages alvorligt

Selv om mange ejere er uskyldige ofre, er de ifølge Spilleloven stadig juridisk ansvarlige for indholdet på deres domæne – også hvis det er sket gennem hacking.

Myndighederne kan vurdere, at domænet har medvirket til ulovlig markedsføring, og konsekvenserne kan være både bøde, blokering i Danmark, SEO-straf og tab af troværdighed.

Et opråb til webbureauer, skoler og virksomheder

Alle danske siteejere bør i 2025:

• Opdatere WordPress, plugins og themes til seneste version
• Installere sikkerhedsbeskyttelse som Wordfence eller iThemes Security
• Tjekke for skjulte sider i Google Search Console
• Anvende Sucuri SiteCheck eller Ahrefs til scanning
• Overveje Cloudflare for bedre beskyttelse mod bot-angreb

Et gammelt, glemt website er ikke harmløst – det kan bruges aktivt af udenlandske hackere til at sprede ulovligt indhold i dit navn.

Konklusion – et overset dansk cybersikkerhedsproblem

Casino-hackede sider er ikke bare et spørgsmål om ulovlig reklame – det er et spørgsmål om digital tillid . 

At se danske skoler, politikere og virksomheder blive udnyttet som reklamesøjler for ulovligt spil, uden nogen form for reaktion fra myndigheder eller søgemaskiner, er dybt bekymrende.

Problemet er reelt, voksende – og alt for overset.

Hvis du opdager ulovligt casino-indhold på et dansk domæne, så anmeld det til Google her og kontakt Spillemyndigheden. 

Det er på tide, at både virksomheder og myndigheder tager ansvar for at beskytte det digitale Danmark mod ulovlig casino-hacking.

Disclaimer: Denne artikel har udelukkende oplysende formål og er udarbejdet for at dokumentere hacking og ulovligt spilindhold på danske domæner. Casinolisten.com formidler kun information om lovlige casinoer med licens fra Spillemyndigheden.