Veilig online na Roze Zaterdag: zo trap je niet in QR- en ticketfraude

Roze Zaterdag & vertrouwen: haal je info uit één bron

De meeste ellende begint niet met een “hack”. Het begint met verwarring: meerdere posts, meerdere links, meerdere “vrienden van vrienden” die iets doorsturen. Als je maar één principe onthoudt, neem dan deze: one source of truth.

1) Kies je officiële kanaal

• Website van het event / organisatie: programma, tickets, updates, FAQ.
• Officiële socials: bevestiging van wijzigingen en last-minute info.
• Geen “tussenpersonen” als primaire bron: groepen, DM’s, comments zijn ruis.

2) Link-hygiëne (klinkt saai, scheelt pijn)

• Open links liever via de bio/website zelf dan via een doorgestuurde story.
• Let op look-alike domeinen: extra streepjes, rare extensies, omgedraaide letters.
• Als iets “alleen vandaag” of “alleen via DM” kan: behandel het als verdacht tot bewezen.

Quishing uitgelegd: QR-phishing in normale mensentaal

Quishing is phishing via QR-codes. Het werkt omdat een QR-code je meteen van “offline” naar “betalen / inloggen” duwt, vaak op je telefoon, vaak gehaast. Je ziet de URL niet altijd duidelijk, en je brein denkt: “QR = officieel”. Dat is precies de zwakte die criminelen misbruiken.

Hoe ziet de truc eruit?

1. Je ziet een QR-code op een poster, sticker, flyer, parkeerautomaat, of in een bericht.
2. Je scant en komt op een pagina die legit oogt (tickets, donatie, betaling, login).
3. Je voert gegevens in of betaalt — en het geld/je data gaat naar de verkeerde partij.

De meest voorkomende scenario’s rond events

• Nep tickets: “Scan hier om je ticket te kopen/activeren”. Je betaalt, maar krijgt niets of een kopie.
• Sticker-over-sticker: een valse QR over een echte heen (op borden, palen, meters).
• Fake donaties: “support Pride” met een QR die naar een nep betaalpagina leidt.
• Account-lokker: QR die naar een nep loginportaal gaat (mail, socials, tools).

De 30-seconden checklist (voor je betaalt of je gegevens invult)

• 1) Pause: haasten is hoe scams winnen.
• 2) Check: klopt het domein exact? Geen extra tekens, rare extensies, spelfouten.
• 3) Context: staat er duidelijke begeleidende tekst? Wie is de afzender/organisator?
• 4) Vergelijk: vind je dezelfde link ook via het officiële kanaal (site/bio)?
• 5) Betaal slim: als de betaalstap “vreemd” voelt (onlogisch, te veel info): stop.
• 6) Twijfel: maak een screenshot en vraag het bij het infopunt/crew na.

Dit is niet overdreven voorzichtig. Het is standaard hygiëne als je in een drukke event-omgeving zit waar iedereen met QR’s strooit.

Voor vrijwilligers/organisatoren: zo verklein je QR-risico’s

Als organisatie kun je niet voorkomen dat criminelen stickers plakken. Je kunt wel zorgen dat bezoekers sneller doorhebben wat echt is en wat niet.

Do’s

• Gebruik korte, duidelijke URL’s naast elke QR (zodat mensen kunnen vergelijken).
• Werk met één verzamelpagina (“links”) als bron, en verwijs daar steeds naar terug.
• Zet op posters: “Scan alleen QR’s met deze URL ernaast” + “Twijfel? Ga naar het infopunt”.
• Herhaal in socials: “Tickets alleen via X” (en pin die post).

Don’ts

• Geen losse QR’s zonder uitleg (“Scan hier!” is precies wat scammers kopiëren).
• Geen last-minute linkwissels zonder duidelijke aankondiging op het officiële kanaal.
• Geen tickets verkopen via DM’s of comments “voor het gemak”.

Template (copy/paste) voor socials

Tickets en updates delen we alleen via onze officiële website en dit account. Zie je ergens anders een QR/link? Check altijd eerst onze bio/website. Twijfel? Stuur ons een screenshot of kom langs bij het infopunt.

Online ontspanning na de afterparty: zo check je casino-sites in NL

Na een lange dag kiezen sommige mensen voor een rustige thuis-after: film, muziek, games — en ja, soms ook online casino-entertainment. Het punt is niet “wel of niet”. Het punt is: als je online iets doet met geld of data, check je eerst waar je zit.

De harde check in Nederland: Kansspelwijzer

In Nederland kun je via de Kansspelwijzer van de Kansspelautoriteit controleren of een aanbieder een vergunning heeft. Dat is de snelste manier om legale aanbieders te onderscheiden van partijen die alleen maar “lijken op echt”.

Rode vlaggen bij online platforms (casino’s en look-alikes)

• Vage of wisselende domeinen / doorstuurketens (te veel redirects).
• Onlogische betaalflow: je wordt naar onbekende pagina’s gestuurd of moet onnodig veel data invullen.
• Te agressieve “limited time” druk (“nu storten anders weg”).
• Geen heldere bedrijfsinfo, voorwaarden of contactmogelijkheden.

Wil je gewoon even oriënteren op wat zo’n platform überhaupt aanbiedt (spelcategorieën, live gedeelte, etc.) zonder direct overal accounts aan te maken, dan kan een overzichtspagina handig zijn. Bijvoorbeeld starzino casino als snelle oriëntatie.

Tabel: scam-signalen in één oogopslag

FAQ

Wat is quishing precies?

Quishing is phishing via QR-codes: je scant en belandt op een nepwebsite of betaalpagina die data of geld probeert te stelen.

Hoe herken ik nep tickets het snelst?

Controleer of de verkooplink identiek is aan de officiële link van het event. Koop niet via screenshots met zichtbare QR/barcode, en vertrouw geen “alleen via DM”-deals.

Ik heb al gescand en betaald — wat nu?

Stop direct met verdere stappen, maak screenshots, neem contact op met je bank/betaaldienst, wijzig wachtwoorden als je hebt ingelogd, en meld het bij de juiste instantie (politie/fraudemeldpunt).

Hoe check ik of een online casino in NL legaal is?

Gebruik de Kansspelwijzer van de Kansspelautoriteit en zoek op naam/website/app. Dat is de meest betrouwbare controle.

Waarom richten scammers zich zo vaak op grote events?

Omdat mensen gehaast zijn, veel via mobiel doen en omdat er veel “legitieme ruis” is (posts, links, QR’s, last-minute updates).

Is het oké om na Pride online te ontspannen met games?

Natuurlijk. Doe het slim: kies één plek, minimaliseer accounts, en check waar je je geld/data achterlaat. Als je bijvoorbeeld een overzicht bekijkt zoals Starzino casino, gebruik het dan als oriëntatie — niet als bewijs van betrouwbaarheid.